Advanced Search
Search Results
34 total results found
Обогащение событий KSMG ссылкой на сообщение, помещенное в хранилище
Информация, приведенная на данной странице, является разработкой команды pre-sales и/или community KUMA и НЕ является официальной рекомендацией вендора. Для нормализации событий KSMG в KUMA применяется нормализатор [OOTB] KSMG 2.1+ syslog CEF Хранилище сообщен...
Путь новичка в KUMA
Добро пожаловать в базу знаний KUMA SIEM. Эта страница проведёт вас от знакомства с системой до первых алертов — последовательно, шаг за шагом. Путь изучения 👶➡️👦➡️🥷 1. 📚 Что такое SIEM и архитектура KUMA Разберитесь с основами до установки Что такое SIEM и пр...
Подготовка инфраструктуры для развертывания KUMA
Информация, приведенная на данной странице, является разработкой команды pre-sales и/или community KUMA и НЕ является официальной рекомендацией вендора. Официальная документация по данному разделу приведена в онлайн-справке на продукт: https://support.kaspersk...
Установка KUMA
Информация, приведенная на данной странице, является разработкой команды pre-sales и/или community KUMA и НЕ является официальной рекомендацией вендора. Описание процесса установки Ниже рассматривается вариант установки KUMA All-in-One. Для выполнения установк...
Zecurion DLP
Информация, приведенная на данной странице, является разработкой команды pre-sales и/или community KUMA и НЕ является официальной рекомендацией вендора. Настройка коллектора KUMA Настройка коллектора KUMA для приема и обработки событий Zecurion DLP приведена в...
Базовая настройка
Проверка сервисов После входа в веб-интерфейс KUMA проверьте наличие и статус демонстрационных сервисов: Перейдите в раздел Ресурсы → Активные сервисы Убедитесь в наличии сервисов с префиксом [OOTB] и что данные сервисы находятся в статусе «Вкл». При наличии ...
Выбор варианта сбора событий Windows
Информация, приведенная на данной странице, является разработкой команды pre-sales и/или community KUMA и НЕ является официальной рекомендацией вендора. Сбор событий Windows может выполняться одним из трех способов: С помощью агента KUMA (WEC); С помощью аген...
KICS for Linux Nodes 2.0
Информация, приведенная на данной странице, является разработкой команды pre-sales и/или community KUMA и НЕ является официальной рекомендацией вендора. Сбор событий KICS for Linux Nodes возможен двумя способами: Из БД KSC, если KICS for Linux Nodes управляет...
Оценка покрытия матрицы MITRE ATT&CK
Информация, приведенная на данной странице, является разработкой команды pre-sales и/или community KUMA и НЕ является официальной рекомендацией вендора. Статья онлайн-справки «Покрытие матрицы MITRE ATT&CK»: https://support.kaspersky.ru/kuma/4.0/272743 Если вы...
Работа с алертами
Информация, приведенная на данной странице, является разработкой команды pre-sales и/или community KUMA и НЕ является официальной рекомендацией вендора. Официальная документация по данному разделу приведена в онлайн-справке на продукт: https://support.kaspersk...
Реагирование на алерты и инциденты
Информация, приведенная на данной странице, является разработкой команды pre-sales и/или community KUMA и НЕ является официальной рекомендацией вендора. Одним из шагов расследования алерта или инцидента является реагирование, направленное на сдерживание (Conta...
Ретроспективная проверка
Информация, приведенная на данной странице, является разработкой команды pre-sales и/или community KUMA и НЕ является официальной рекомендацией вендора. Официальная документация по данному разделу приведена в онлайн-справке на продукт: https://support.kaspersk...
Панель мониторинга
Информация, приведенная на данной странице, является разработкой команды pre-sales и/или community KUMA и НЕ является официальной рекомендацией вендора. Официальная документация по данному разделу приведена в онлайн-справке на продукт: https://support.kaspersk...
Отчеты
Информация, приведенная на данной странице, является разработкой команды pre-sales и/или community KUMA и НЕ является официальной рекомендацией вендора. Официальная документация по данному разделу приведена в онлайн-справке на продукт: https://support.kaspersk...
Отслеживание состояния источников событий
Информация, приведенная на данной странице, является разработкой команды pre-sales и/или community KUMA и НЕ является официальной рекомендацией вендора. Официальная документация по данному разделу приведена в онлайн-справке на продукт: https://support.kaspersk...
Создание и установка сервисов
Информация, приведенная на данной странице, является разработкой команды pre-sales и/или community KUMA и НЕ является официальной рекомендацией вендора. Хранилище Хранилище состоит из двух частей: одна часть создается в веб-интерфейсе KUMA, а вторая устанавлив...