Try   HackMD

Описание KUMA

Kaspersky Unified Monitoring and Analyze Platform (KUMA) – решение класса SIEM (Security Information and Event Management), предназначенное для централизованного сбора, анализа и корреляции событий информационной безопасности с различных источников данных. Решение обеспечивает единую консоль мониторинга, анализа и реагирования на угрозы ИБ, объединяя как решения Лаборатории Касперского, так и сторонних производителей.

KUMA разработана для современных высоконагруженных ИТ-сред. Платформа построена на модульной архитектуре, что позволяет достичь не только масштабируемости, но и высоких показателей надёжности и отказоустойчивости. Компоненты системы могут быть установлены в географически-распределённых ЛВС для максимальной производительности сбора и корреляции событий, а единая консоль обеспечит централизованный мониторинг и управление всеми узлами.

Image Not Showing Possible Reasons
  • The image file may be corrupted
  • The server hosting the image is unavailable
  • The image path is incorrect
  • The image format is not supported
Learn More →

Архитектура KUMA


Материалы по KUMA

Выгрузить свои наработки

Используйте пароль экспорта: q123123Q!
Обучающие видео
Пресейл-Пак контент Пароль импорта: q123123Q!
Нормативка
Контент
Основное
KUMA

Что нового в последней версии

Image Not Showing Possible Reasons
  • The image file may be corrupted
  • The server hosting the image is unavailable
  • The image path is incorrect
  • The image format is not supported
Learn More →

Last changed by 
 
boristheblade
0
5893

Read more

Правила корреляции в KUMA

Uploading file..._2q3vakzqj

Aug 9, 2023
Проверка работоспособности KUMA и устранение неисправностей

Первичный траблшут в KUMA

Aug 9, 2023
Pre-Sales pack CorrelationRules

Продукт,Имя правила,Описание,Дата последнего изменения,Связанные правила KUMA,[KUMA] Login Брутфорс,"Правило срабатывает на 5 неудачных попыток входа в течение 1 минуты. Используется в тандеме с правилом реагирования для блокировки IP источника на 180 секунд, с помощью iptables.",02.08.2023, Cisco,[Cisco] ASA Succesfull Bruteforce,"Created by Community User 50 неуспешных логинов и 1 успешный",17.07.2023, Fortigate,[Fortigate] Security Alert Localnet,"Created by Community User Сработка МЭ Fortigate на источник или назначение в локальной сети.",17.07.2023, Fortigate,[Fortigate] VPN Succesfull Bruteforce,"Created by Community User 50 неуспешных логинов и 1 успешный",17.07.2023, KEDRO,[KEDRO] IoC Detect ,Сработка по обнаружению по задаче поиска IOC,04.07.2023, CheckPoint,[CheckPoint] Сработка IPS,Сработка по обнаружению IPS модулю,04.07.2023,

Aug 3, 2023
Pre-Sales pack Normalizers

Вендор,Имя нормализатора,Дата последнего изменения,Комментарии Unix,[01-08-2023] Unix AuditD (Syslog - REGEX),01.08.2023,"Recommended AuditD config: https://github.com/Neo23x0/auditd added: - 01.08.2023 Box Syslog parser changed to Regex, some fixes in sub parsers - 07.07.2023 Zimbra section added - 16.05.23 ""Audit message KV normalization"" proctitle now writes in DestinationProcessName with HexDecode - add regex for case: (node=\S+) after syslog header - add extranormalizer for EXECVE, SYSCALL, PATH - add regex for CRON logs (CMD) - add extranormalizer for USER_AUTH, USER_LOGIN, DEL_USER, ADD_USER

Aug 3, 2023
Read more from boristheblade
Published on HackMD