Advanced Search
Search Results
272 total results found
Подключение источников
В данном разделе приведены настройки по подключению источников событий. Официальная документация по настройке источников: https://support.kaspersky.com/KUMA/3.4/ru-RU/256206.htm
Инструкции
Kaspersky
Подключение источников производителя Kaspersky
KSC CEF
Информация, приведенная на данной странице, является разработкой команды pre-sales и/или community KUMA и НЕ является официальной рекомендацией вендора. Официальная документация по данному разделу приведена в Онлайн-справке на продукт: https://support.kaspersk...
Интеграции
В данном разделе описаны инструкции по интеграции KUMA с различными системами
CookBooks
KSC MS SQL
✔️ Рекомендуется - Рекомендуемый способ сбора для этого источника событий Информация, приведенная на данной странице, является разработкой команды pre-sales и/или community KUMA и НЕ является официальной рекомендацией вендора. Официальная документация по данно...
Установка и обновление
В данном разделе описаны установка и обновление, а также использование функционала KUMA для различных задач.
Отзывы и предложения
Простое правило (simple)
Информация, приведенная на данной странице, является разработкой команды pre-sales и/или community KUMA и НЕ является официальной рекомендацией вендора. Официальная документация по данному разделу приведена в онлайн-справке на продукт: https://support.kaspersk...
Правила корреляции в KUMA (CookBook)
Этакий "CookBook" по правилам корреляции в KUMA
HOW TO
Стандартное правило (standard)
Информация, приведенная на данной странице, является разработкой команды pre-sales и/или community KUMA и НЕ является официальной рекомендацией вендора. Официальная документация по данному разделу приведена в Онлайн-справке на продукт: https://support.kaspersk...
Создание запросов в KUMA (CookBook)
Этакий "CookBook" по различным интересным запросам в KUMA (Поиск событий)
Операционное правило (operational)
Информация, приведенная на данной странице, является разработкой команды pre-sales и/или community KUMA и НЕ является официальной рекомендацией вендора. Официальная документация по данному разделу приведена в онлайн-справке на продукт: https://support.kaspersk...
Предложения по базе знаний
В данной книге находятся предложения по улучшению базы знаний
SMP
Типы правил корреляции
Правила корреляции - это логическое условие или набор условий, которые используются для выявления потенциально опасных или подозрительных событий в инфраструктуре. Правила помогают анализировать данные, поступающие от различных источников (например, журналов с...