Интеграция с KICS/KATA

Kaspersky Industrial CyberSecurity for Networks (далее "KICS/KATA") – приложение для защиты инфраструктуры промышленных предприятий от угроз информационной безопасности и для обеспечения непрерывности технологических процессов. Приложение анализирует трафик промышленной сети для выявления отклонений в значениях технологических параметров, обнаружения признаков сетевых атак, контроля работы и текущего состояния устройств в сети.

KICS/KATA версии 4.0 и выше можно интегрировать с KUMA. После настройки интеграции в KUMA можно выполнять следующие задачи:

• Импортировать из KICS/KATA в KUMA сведения об активах.
• Отправлять из KUMA в KICS/KATA команды на изменение статусов активов.

В отличие от KUMA, в KICS/KATA активы называются устройствами.

Интеграцию KICS/KATA и KUMA необходимо настроить на стороне обоих приложений:

1. В KICS for Networks необходимо создать коннектор KUMA и сохранить файл свертки этого коннектора.
2. В KUMA с помощью файла свертки коннектора создается подключение к KICS/KATA.

Описываемая в этом разделе интеграция касается импорта сведений об активах. KICS/KATA можно также настроить на отправку событий в KUMA. Для этого необходимо в KICS/KATA создать коннектор типа SIEM/Syslog, а на стороне KUMA – настроить коллектор.

В этом разделе Настройка интеграции в KICS for Networks Настройка интеграции в KUMA Включение и выключение интеграции c KICS for Networks Изменение частоты обновления данных Особенности импорта информации об активах из KICS for Networks Изменение статуса актива KICS for Networks

В начало