Секреты

Ресурсы секрет используются для безопасного хранения конфиденциальной информации, такой как логины и пароли, которые должны использоваться KUMA для взаимодействия с внешними службами.

Доступные параметры:

• Название (обязательно) – уникальное имя для этого типа ресурса. Должно содержать от 1 до 128 символов Юникода.
• Тенант (обязательно) – название тенанта, которому принадлежит ресурс.
• Тип (обязательно) – тип секрета.

  При выборе в раскрывающемся списке типа секрета отображаются параметры для настройки выбранного типа секрета. Эти параметры описаны ниже.

• Описание – вы можете добавить до 256 символов Юникода, описывающих ресурс.

Доступные параметры, зависящие от типа секрета:

• credentials – этот тип секретов используется для хранения данных учетных записей, с помощью которых осуществляется подключение к другим службам, например к SMTP-серверам.
  • Пользователь и Пароль (обязательные поля) – имя пользователя и пароль, которые используются для подключения к внешней службе.
• token – используется для хранения токенов для API-запросов. Токены используются, например, при подключении к R-Vision IRP.
  • Токен (обязательно) – это поле используется для хранения токена.
• ktl – используется для хранения данных учетной записи Kaspersky Threat Intelligence Portal.
  • Имя и Пароль (обязательные поля) – имя пользователя и пароль вашей учетной записи Kaspersky Threat Intelligence Portal.
  • PFX (обязательно) – этот раздел используется для загрузки ключа сертификата Kaspersky Threat Intelligence Portal.
  • Пароль PFX (обязательно) – в этом поле вводится пароль для доступа к ключу сертификата Kaspersky Threat Intelligence Portal.
• urls – используется для хранения URL. Поля URL можно добавлять с помощью кнопки Добавить и удалять с помощью кнопки .

  Доступные форматы: hostname:port, IPv4:port, IPv6:port, :port.

• snmpV1 – используется для хранения значения Уровень доступа (например, public или private), требуемое при взаимодействии по протоколу Simple Network Management Protocol.
• snmpV3 – используется для хранения данных, требуемое при взаимодействии по протоколу Simple Network Management Protocol:
  • Пользователь – имя пользователя, указывается без домена.
  • Уровень безопасности – уровень безопасности пользователя:
    • NoAuthNoPriv – сообщения посылаются без аутентификации и без обеспечения конфиденциальности.
    • AuthNoPriv – посылаются с аутентификацией, но без обеспечения конфиденциальности.
    • AuthPriv – сообщения посылаются с аутентификацией и обеспечением конфиденциальности.

    В зависимости от выбранного уровня могут отобразиться дополнительные параметры.

  • Пароль – пароль пользователя. Это поле становится доступно при выборе уровней безопасности AuthNoPriv и AuthPriv.
  • Протокол аутентификации – доступны следующие протоколы: MD5, SHA, SHA224, SHA256, SHA384, SHA512. Это поле становится доступно при выборе уровней безопасности AuthNoPriv и AuthPriv.
  • Протокол шифрования – протокол, используемый для шифрования сообщений. Доступны следующие протоколы: DES, AES. Это поле становится доступно при выборе уровней безопасности AuthPriv.
  • Пароль обеспечения безопасности – пароль шифрования, который был указан при создании пользователя. Это поле становится доступно при выборе уровней безопасности AuthPriv.
• cetrificate – используется для хранения файлов сертификатов. Файлы загружаются в ресурс с помощью кнопки Загрузить файл сертификата.

В начало