Интеграция с НКЦКИ

Вы можете создать в веб-интерфейсе KUMA подключение к Национальному координационному центру по компьютерным инцидентам (далее "НКЦКИ"). Это позволит вам экспортировать в него инциденты, зарегистрированные в KUMA. Интеграция настраивается в разделе Параметры → НКЦКИ веб-интерфейса KUMA. Все поля, которые вы заполняете в настройках, автоматически будут отправляться в форму отправки данных в НКЦКИ.

Данные между KUMA и НКЦКИ синхронизируются каждые 5-10 минут.

Чтобы создать подключение к НКЦКИ:

Откройте раздел веб-интерфейса KUMA Параметры → НКЦКИ.
В поле URL введите URL, по которому доступен НКЦКИ.
В блоке параметров Токен создайте или выберите существующий секрет с API-токеном, который был выдан вашей организации для подключения к НКЦКИ:
- Если у вас уже есть секрет, его можно выбрать в раскрывающемся списке.
- Если вы хотите создать новый секрет:
  1. Нажмите на кнопку и укажите следующие параметры:
    - Название (обязательно) – уникальное имя создаваемого ресурса. Название должно содержать от 1 до 128 символов в кодировке Unicode.
    - Токен (обязательно) – токен, который был выдан вашей организации для подключения к НКЦКИ.
    - Описание – описание сервиса: до 256 символов в кодировке Unicode.
  2. Нажмите Сохранить.
  Секрет с токеном для подключения к НКЦКИ создан. Он хранится в разделе Ресурсы → Секреты и принадлежит главному тенанту.
Выбранный секрет можно изменить, нажав на кнопку .
В раскрывающемся списке Сфера деятельности компании выберите нужное значение.
В поле Название компании укажите название компании, для которой выполняется интеграция.
В раскрывающемся списке Местоположение укажите местоположение вашей компании.
В блоке параметров Корневой CA создайте или выберите существующий секрет:
- Если у вас уже есть секрет, его можно выбрать в раскрывающемся списке.
- Если вы хотите создать новый секрет:
  1. Нажмите на кнопку и укажите следующие параметры:
    - Название (обязательно) – уникальное имя создаваемого ресурса. Название должно содержать от 1 до 128 символов в кодировке Unicode.
    - Тип (обязательно) – тип секрета.
    - Файл сертификата – нажмите кнопку Загрузить файл сертификата и выберите сертификат промежуточного удостоверяющего центра, скачанный и установленный на сервере Ядра KUMA.
      Скачать и установить сертификат промежуточного удостоверяющего центра.
      Чтобы установить и сделать доверенным сертификат промежуточного удостоверяющего центра на сервере Ядра KUMA:
      
      Перейдите по ссылке https://support.globalsign.com/ca-certificates/intermediate-certificates/alphassl-intermediate-certificates, найдите сертификат AlphaSSL SHA256 G4 Intermediate Certificate и нажмите View as BASE64.
      Скопируйте отобразившиеся на экране строки сертификата в файл и добавьте файл со строчками сертификата в качестве секрета в KUMA.
      После установки сертификата перезапустите сервер Ядра.
      В результате сертификат установлен и вы можете продолжить настройку интеграции.
    - Описание – описание сервиса: до 256 символов в кодировке Unicode.
  2. Нажмите Сохранить.
  Секрет с сертификатом промежуточного удостоверяющего центра создан. Он хранится в разделе Ресурсы → Секреты и принадлежит главному тенанту.
Выбранный секрет можно изменить, нажав на кнопку .
При необходимости в блоке параметров Прокси-сервер создайте или выберите существующий прокси-сервер, который должен использоваться при подключении к НКЦКИ.
Нажмите Сохранить.

KUMA интегрирована с НКЦКИ. Теперь вы можете экспортировать в него инциденты. Вы можете нажать на кнопку Проверить подключение, чтобы убедиться, что с НКЦКИ устанавливается соединение.

Интеграцию можно включить или выключить с помощью флажка Выключено.

Возможные ошибки

Если при настройке интеграции с НКЦКИ возвращается ошибка "https://lk.cert.gov.ru/api/v2/incidents? x509: certificate signed by unknown authority", скачайте и установите сертификат промежуточного удостоверяющего центра на сервер Ядра KUMA.

См. также:

Взаимодействие с НКЦКИ

В начало