Настройка передачи событий KATA/EDR в KUMA

Чтобы настроить передачу событий из программы Kaspersky Anti Targeted Attack Platform в KUMA:

1. В браузере на любом компьютере, на котором разрешен доступ к серверу Central Node, введите IP-адрес сервера с компонентом Central Node.

   Откроется окно ввода учетных данных пользователя Kaspersky Anti Targeted Attack Platform.

2. В окне ввода учетных данных пользователя установите флажок Локальный администратор и введите данные Администратора.
3. Перейдите в раздел Параметры → SIEM-система.
4. Укажите следующие параметры:
   1. Установите флажки Журнал активности и Обнаружения.
   2. В поле Хост/IP введите IP-адрес или имя хоста коллектора KUMA.
   3. В поле Порт укажите номер порта подключения к коллектору KUMA.
   4. В поле Протокол выберите из списка TCP или UDP.
   5. В поле ID хоста укажите идентификатор хоста сервера, который будет указан в журнале SIEM-систем как источник обнаружения.
   6. В поле Периодичность сигнала введите интервал отправки сообщений: от 1 до 59 минут.
   7. При необходимости, включите TLS-шифрование.
   8. Нажмите на кнопку Применить.

Передача событий Kaspersky Anti Targeted Attack Platform в KUMA настроена.

Настройка интеграции Kaspersky Anti Targeted Attack Platform с KUMA

В начало