Нажмите на кнопку Добавить секрет, чтобы создать новый секрет. Этот ресурс используется для хранения данных вашей учетной записи Kaspersky Threat Intelligence Portal.
Откроется окно секрета.
Введите данные секрета:
В поле Название выберите имя для добавляемого секрета.
В раскрывающемся списке Тенант выберите тенант, которому будет принадлежать создаваемый ресурс.
В раскрывающемся списке Тип выберите ktl.
В полях Пользователь и Пароль введите данные своей учетной записи Kaspersky Threat Intelligence Portal.
Нажмите Загрузить PFX и выберите PFX-файл с сертификатом.
Имя выбранного файла отображается справа от кнопки Загрузить PFX.
В поле Пароль PFX введите пароль для PFX-файла.
Нажмите Сохранить.
Ваши учетные данные Kaspersky Threat Intelligence Portal сохранены и могут использоваться в других ресурсах KUMA.
В разделе Параметры веб-интерфейса KUMA откройте вкладку Kaspersky Threat Lookup.
Отобразится список доступных подключений.
Убедитесь, что флажок Выключено снят.
В раскрывающемся списке Секрет выберите секрет, который вы создали ранее.
Можно создать новый секрет, нажав на кнопку со значком плюса. Созданный секрет будет сохранен в разделе Ресурсы → Секреты.
При необходимости в раскрывающемся списке Прокси-сервер выберите прокси-сервер.
Нажмите Сохранить.
После того, как вы сохраните настройки, выполните вход в веб-интерфейс и примите Условия использования, иначе в API будет возвращаться ошибка.
Процесс интеграции Kaspersky Threat Intelligence Portal с KUMA завершен.
После интеграции Kaspersky Threat Intelligence Portal и KUMA в области деталей события можно запрашивать сведения о хостах, доменах, URL-адресах, IP-адресах и хешах файлов (MD5, SHA1, SHA256).