Фильтрация событий для отправки в KUMA

По умолчанию отправка событий на Сервер KUMA выключена. Для работы KUMA вам нужно включить отправку телеметрии. Для выбора источника событий доступны стандартные журналы: Application, Security или System. Для повышения производительности и оптимизации отправки данных на Сервер KUMA вы можете вручную добавить или исключить отдельные события из телеметрии. Например, вы можете отменить отправку событий Sysmon.

Как сформировать список событий для отправки в KUMA в Консоли администрирования (MMC)

Откройте Консоль администрирования Kaspersky Security Center.
В дереве консоли выберите папку Политики.
Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
В окне политики выберите Общие настройки → Исключения и типы объектов.
В блоке Настройки телеметрии → Телеметрия KUMA нажмите на кнопку Настройка.
В открывшемся окне настройте фильтры событий для отправки в KUMA.
Вы можете настроить фильтрацию событий для стандартных журналов Application, Security, System или добавить другой журнал вручную:
1. Откройте свойства журнала или нажмите на кнопку Добавить и введите название журнала.
2. Выберите режим отправки событий:
  - Отправлять все события. В этом режиме приложение отправляет все события журнала Windows кроме событий, добавленных в правила исключения.
  - Отправлять только выбранные события. В этом режиме приложение отправляет только события, добавленные в правила включения.
3. Сформируйте списки правил исключения или правил включения для соответствующего режима отправки событий.
  Для добавления правил необходимо указать идентификатор события в журнале событий Windows. Вы можете перечислить несколько идентификаторов событий в одном правиле. Для указания нескольких идентификаторов событий используйте символ ,.
4. При необходимости включите отправку событий из журнала с помощью флажка рядом с названием журнала.
Для применения политики на компьютерах закройте замки , сохраните внесенные изменения.

Как сформировать список событий для отправки в KUMA в Web Console

В главном окне Web Console выберите вкладку Управление активами → Политики.
Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
Выберите вкладку Параметры приложения.
Перейдите в раздел Общие настройки → Настройки телеметрии.
Выберите вкладку Телеметрия KUMA.
В открывшемся окне настройте фильтры событий для отправки в KUMA.
Вы можете настроить фильтрацию событий для стандартных журналов Application, Security, System или добавить другой журнал вручную:
1. Откройте свойства журнала или нажмите на кнопку Добавить и введите название журнала.
2. Выберите режим отправки событий:
  - Отправлять все события. В этом режиме приложение отправляет все события журнала Windows кроме событий, добавленных в правила исключения.
  - Отправлять только выбранные события. В этом режиме приложение отправляет только события, добавленные в правила включения.
3. Сформируйте списки правил исключения или правил включения для соответствующего режима отправки событий.
  Для добавления правил необходимо указать идентификатор события в журнале событий Windows. Вы можете перечислить несколько идентификаторов событий в одном правиле. Для указания нескольких идентификаторов событий используйте символ ,.
4. При необходимости включите отправку событий из журнала с помощью переключателя рядом с названием журнала.
Для применения политики на компьютерах закройте замки , сохраните внесенные изменения.

Назад Подключение KES к KUMA

Экспорт и импорт фильтров событий KUMA Вперед

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!

Kaspersky Endpoint Security для Windows — обнаружение даже продвинутых угроз

Системы контроля для предотвращения кражи ценной информации. Управление из единой консоли. Купите в составе Endpoint Security для бизнеса Расширенный.

Расширенная техническая поддержка (MSA) — приоритетная обработка инцидентов

Поддержка по телефону или через веб‑портал. Быстрое реагирование, мониторинг и проверка. Подайте заявку и активируйте контракт.