Skip to main content
Advanced Search
Search Terms
Content Type

Exact Matches
Tag Searches
Date Options
Updated after
Updated before
Created after
Created before

Search Results

100 total results found

Модель лицензирования KUMA (Licensing)

KUMA HOW TO Развернутые ответы на вопросы

Проверить поддержку версии продукта https://support.kaspersky.com/corporate/lifecycle#b2b.block13.kuma  Лицензирование продукта Kaspersky Unified Monitoring and Analysis Platform (KUMA) происходит по среднему количеству обрабатываемых событий в секунду (EPS) з...

kuma_version
2.0
kuma_version
2.1
kuma_version
3.0
kuma_version
3.2

MS WEC

Подключение источников Microsoft

✔️ Рекомендуется - Рекомендуемый способ сбора для этого источника событий Информация, приведенная на данной странице, является разработкой команды pre-sales и/или community KUMA и НЕ является официальной рекомендацией вендора. Официальная документация по данно...

kuma_version
2.0
kuma_version
2.1
kuma_version
3.0
kuma_version
3.2

Использование Листов, Списков, Таблиц

Правила корреляции в KUMA (CookBook)

Общая информация Контекстные таблицы и активные листы: живут на корреляторе; по большей части наполняются им же, реже - вручную и через API; используются для корреляционной логики и обогащения на корреляторе. Важно! Содержимое активного листа/контекстной табли...

kuma_version
2.0
kuma_version
2.1
kuma_version
3.0
kuma_version
3.2

Настройка отказоустойчивости компонентов KUMA

Установка и обновление

Отказоустойчивость реализована встроенным функционалом KUMA для компонентов: Коррелятор и Хранилище (подробнее про кластер Хранилища). Для компонента Коллектор отказоустойчивость системы достигается за счёт комбинации наложенных средств HAProxy, Агента KUMA ил...

kuma_version
2.0
kuma_version
2.1
kuma_version
3.0
kuma_version
3.2

MS Windows Server 2016 SNMP

Подключение источников Microsoft

Информация, приведенная на данной странице, является разработкой команды pre-sales и/или community KUMA и НЕ является официальной рекомендацией вендора. Настройка на стороне Windows. Настройка сервиса SNMP 1.    Включить поддержку SNMP на Windows 2.    В свойс...

kuma_version
2.1
kuma_version
3.0
kuma_version
3.2

Запросы в KUMA (примеры)

Создание запросов в KUMA (CookBook)

Описание функций ClickHouse для работы с запросами: https://clickhouse.com/docs/ru/sql-reference/functions/  Поиск по атрибутам - https://support.kaspersky.ru/kuma/4.2/294927  Запрос из интерфейса пробрасывается в БД с добавлением границ временного промежутка ...

kuma_version
2.0
kuma_version
2.1
kuma_version
3.0
kuma_version
3.2

Простое правило (simple)

Правила корреляции в KUMA (CookBook) Типы правил корреляции

Информация, приведенная на данной странице, является разработкой команды pre-sales и/или community KUMA и НЕ является официальной рекомендацией вендора. Официальная документация по данному разделу приведена в онлайн-справке на продукт: https://support.kaspersk...

kuma_version
2.0
kuma_version
2.1
kuma_version
3.0
kuma_version
3.2

Стандартное правило (standard)

Правила корреляции в KUMA (CookBook) Типы правил корреляции

Информация, приведенная на данной странице, является разработкой команды pre-sales и/или community KUMA и НЕ является официальной рекомендацией вендора. Официальная документация по данному разделу приведена в Онлайн-справке на продукт: https://support.kaspersk...

kuma_version
2.0
kuma_version
2.1
kuma_version
3.0
kuma_version
3.2

Операционное правило (operational)

Правила корреляции в KUMA (CookBook) Типы правил корреляции

Информация, приведенная на данной странице, является разработкой команды pre-sales и/или community KUMA и НЕ является официальной рекомендацией вендора. Официальная документация по данному разделу приведена в онлайн-справке на продукт: https://support.kaspersk...

kuma_version
2.0
kuma_version
2.1
kuma_version
3.0
kuma_version
3.2

Интеграция KUMA с Active Directory (AD)

Интеграции AD/LDAP/ALD Pro

При интеграции с AD/ADFS важно иметь единое время на системах, настоятельно рекомендуется настроить NTP   Аутентификация работает только для одного домена. Поэтому  все группы должны быть созданы в корневом домене. Пример инфраструктуры AD: корневой домен леса...

kuma_version
2.0
kuma_version
2.1
kuma_version
3.0
kuma_version
3.2