Настройка интеграции с НКЦКИ

Вы можете создать подключение к НКЦКИ. Это позволит вам экспортировать в него инциденты, зарегистрированные в Kaspersky XDR Expert.

Чтобы настроить интеграцию с НКЦКИ:

  1. В главном меню перейдите в раздел Параметры → Тенанты.

    Откроется список тенантов. Список содержит только те тенанты, к которым у вас есть доступ на чтение.

  2. Нажмите на имя требуемого тенанта.

    Откроется окно свойств тенанта. Если у вас есть только право доступа на чтение к этому тенанту, свойства будут доступны только для чтения. Если у вас есть право доступа на запись, вы можете настроить свойства тенанта.

  3. В окне свойств тенанта перейдите на вкладку Параметры и в разделе Сторонние интеграции выберите НКЦКИ.
  4. Включите опцию Интеграция с НКЦКИ.
  5. В поле URL введите URL, по которому доступен НКЦКИ. Например: https://example.cert.gov.ru/api/v2/.
  6. В поле API-токен нажмите на кнопку Добавить токен и задайте API-токен вручную.
  7. В поле Организация укажите название вашей компании. Эти данные будут передаваться в НКЦКИ при экспорте инцидентов.
  8. В раскрывающемся списке Функция затронутой системы выберите сферу, в которой работает ваша организация. Эти данные будут передаваться в НКЦКИ при экспорте инцидентов.

    Доступные сферы деятельности компании

  9. В раскрывающемся списке Расположение выберите геокод, соответствующий субъекту Российской Федерации, в котором располагается ваша компания. Эти данные будут передаваться в НКЦКИ при экспорте инцидентов.

    Список геокодов Российской Федерации

  10. Включите опцию Использовать прокси-сервер, чтобы подключаться к НКЦКИ через прокси-сервер.

    Нажмите на ссылку Параметры, чтобы задать настройки прокси-сервера. Откроется окно свойств Сервера администрирования, в котором вы можете выполнить настройку.

  11. Нажмите на кнопку Сохранить для завершения настройки интеграции.

Kaspersky XDR Expert интегрирован с НКЦКИ. Теперь вы можете экспортировать в него инциденты.

Чтобы выключить интеграцию с НКЦКИ:

  1. В главном меню перейдите в раздел Параметры → Тенанты.

    Откроется список тенантов. Список содержит только те тенанты, к которым у вас есть доступ на чтение.

  2. Нажмите на имя требуемого тенанта.

    Откроется окно свойств тенанта. Если у вас есть только право доступа на чтение к этому тенанту, свойства будут доступны только для чтения. Если у вас есть право доступа на запись, вы можете настроить свойства тенанта.

  3. В окне свойств тенанта перейдите на вкладку Параметры и в разделе Сторонние интеграции выберите НКЦКИ.
  4. Выключите опцию Интеграция с НКЦКИ.
  5. Нажмите на кнопку Сохранить.

Интеграция Kaspersky XDR Expert с НКЦКИ выключена.

В начало