Инициализация интеграции с Kaspersky Threat Intelligence Portal

Чтобы интегрировать Kaspersky Threat Intelligence Portal в KUMA:

1. Откройте раздел веб-интерфейса KUMA Ресурсы.
2. В блоке Конфигурация ресурсов выберите Секреты.

   Отобразится список доступных секретов.

3. Нажмите на кнопку Добавить, чтобы создать новый секрет. Этот ресурс используется для хранения данных вашей учетной записи Kaspersky Threat Intelligence Portal.

   Откроется окно секрета.

4. Введите данные секрета:
   1. В поле Название выберите имя для добавляемого секрета.
   2. В раскрывающемся списке Тенант выберите тенант, которому будет принадлежать создаваемый ресурс.
   3. В раскрывающемся списке Тип выберите ktl.
   4. В полях Пользователь и Пароль введите данные своей учетной записи Kaspersky Threat Intelligence Portal.
5. Загрузите ключ сертификата Kaspersky Threat Intelligence Portal:
   1. Нажмите Загрузить PFX и выберите PFX-файл с сертификатом.

      Имя выбранного файла отображается справа от кнопки Загрузить PFX.

   2. В поле Пароль PFX введите пароль для PFX-файла.
6. При необходимости в раскрывающемся списке Теги выберите один или несколько тегов для секрета.
7. В поле Описание можно добавить описание секрета.
8. Нажмите Создать.

   Ваши учетные данные Kaspersky Threat Intelligence Portal сохранены и могут использоваться в других ресурсах KUMA.

9. Перейдите в раздел Параметры → Интеграции → Интеграция с Kaspersky Threat Lookup.
10. С помощью переключателя Состояние включите интеграцию. По умолчанию интеграция выключена.
11. В раскрывающемся списке Секрет выберите секрет, который вы создали ранее.

    Можно создать новый секрет, нажав на кнопку со значком плюса. Созданный секрет будет сохранен в разделе Ресурсы → Секреты.

12. При необходимости в раскрывающемся списке Прокси-сервер выберите прокси-сервер.
13. Если вы хотите принять Соглашение о лицензии для получения данных OSINT, нажмите на ссылку Соглашение о лицензии. В появившемся окне Соглашение о лицензии выберите Я принимаю соглашение и нажмите Сохранить. Данные OSINT будут поступать в KUMA после того, как вы отправите запрос на обогащение данных от Kaspersky Threat Intelligence Portal, установив флажок Данные OSINT в параметрах обогащения.
14. Нажмите Сохранить.
15. После того, как вы сохраните настройки, выполните вход в веб-интерфейс и примите Условия использования, иначе в API будет возвращаться ошибка.

Процесс интеграции Kaspersky Threat Intelligence Portal с KUMA завершен.

После интеграции Kaspersky Threat Intelligence Portal и KUMA в области деталей события можно запрашивать сведения о хостах, доменах, URL-адресах, IP-адресах и хешах файлов (MD5, SHA1, SHA256).

В начало