Интеграция интерфейса CyberTrace

Вы можете интегрировать веб-интерфейс CyberTrace в Консоль OSMP. Когда эта интеграция включена, в Консоли OSMP появляется раздел CyberTrace с доступом к веб-интерфейсу CyberTrace. Вы можете настроить интеграцию в разделе Настройки → KUMA → Открыть параметры KUMA → Kaspersky CyberTrace Консоли OSMP.

Чтобы интегрировать веб-интерфейс CyberTrace в Консоль OSMP:

1. В главном окне приложения перейдите в раздел Мониторинг → Ресурсы и сервисы → Секреты.

   Отобразится список доступных секретов.

2. Нажмите на кнопку Создать, чтобы создать новый секрет. Этот ресурс используется для хранения учетных данных для подключения к серверу CyberTrace.

   Откроется окно секрета.

3. Введите данные секрета:
   1. В поле Название выберите имя для добавляемого секрета. Название должно содержать от 1 до 128 символов Юникода.
   2. В раскрывающемся списке Тенант выберите, к какому тенанту относится этот ресурс.
   3. В раскрывающемся списке Тип выберите credentials.
   4. В полях Пользователь и Пароль введите учетные данные для вашего сервера CyberTrace.
   5. При необходимости в раскрывающемся списке Теги выберите теги для секрета.
   6. При необходимости в поле Описание добавьте до 4000 символов Юникода.
4. Нажмите на кнопку Создать.

   Учетные данные сервера CyberTrace сохранены и могут использоваться в других ресурсах KUMA.

5. В главном окне приложения перейдите в раздел Параметры → KUMA → Открыть параметры KUMA.

   Откроется окно с параметрами KUMA.

6. В разделе Анализ угроз нажмите Kaspersky CyberTrace.

   Откроется окно Интеграция с Kaspersky CyberTrace.

7. Измените необходимые параметры:
   • Состояние – включите переключатель, если хотите интегрировать веб-интерфейс CyberTrace в Консоль OSMP.
   • Адрес сервера (обязательно) – введите адрес сервера CyberTrace.
   • Порт (обязательно) – введите порт сервера CyberTrace, порт для доступа к веб-интерфейсу по умолчанию 443.
   • В раскрывающемся списке Секрет выберите секрет, который вы создали ранее.
   • Разрешить хосты – в раскрывающемся списке выберите устройства, для которых поддерживается технология CORS.
   • Основная версия CyberTrace – выберите версию CyberTrace. Доступные значения: <5, ≥ 5.0. При выборе версии ≥ 5.0 запросы будут выполняться в тенанте General в CyberTrace и будут использовать новую версию API, соответствующую Kaspersky CyberTrace 5.0 и выше. При выборе значения <5 запросы будут использовать версию API, соответствующую Kaspersky CyberTrace 4.x. Значение по умолчанию: <5.
8. Вы можете настроить доступ к веб-интерфейсу CyberTrace следующими способами:
   • Использовать hostname или IP при входе в Консоль OSMP.

     Для этого в разделе Разрешить хосты нажмите Добавить хост и в появившемся поле укажите IP или hostname устройства.

   • Использовать FQDN при входе в Консоль OSMP.

     Если для работы в Консоли вы используете браузер Mozilla Firefox, данные в разделе CyberTrace могут не отображаться. В таком случае настройте отображение данных (см. ниже).

9. Нажмите на кнопку Сохранить.

CyberTrace теперь интегрирован с OSMP: раздел CyberTrace отображается в Консоли OSMP.

Чтобы настроить отображение данных в разделе CyberTrace при использовании FQDN для входа в Консоль OSMP в Mozilla Firefox:

1. Очистите кеш браузера.
2. В строке браузера введите FQDN Консоли OSMP с номером порта.

   Отобразится окно с предупреждением о вероятной угрозе безопасности.

3. Нажмите на кнопку Подробнее.
4. В нижней части окна нажмите на кнопку Принять риск и продолжить.

   Для URL Консоли OSMP будет создано исключение.

5. В строке браузера введите URL Консоли OSMP с номером порта.
6. Перейдите в раздел CyberTrace.

Данные отобразятся в разделе.

Обновление списка запрещенных объектов CyberTrace (Internal TI)

Если веб-интерфейс CyberTrace интегрирован в Консоль OSMP, можно обновлять список запрещенных объектов CyberTrace или Internal TI данными из событий KUMA.

Чтобы обновить Internal TI в CyberTrace:

1. Откройте область деталей события в таблице событий, окне алертов или окне корреляционного события и нажмите ссылку на домене, веб-адресе, IP-адресе или хеш-коде файла.

   Откроется контекстное меню.

2. Выберите Добавить в Internal TI CyberTrace.

Выбранный объект добавлен в список запрещенных объектов в CyberTrace.