13 октября 2026
ID 335413
Подключение KES к KUMA
Для подключения компьютера с установленным приложением Kaspersky Endpoint Security к решению KUMA вам нужно выполнить следующие действия:
- В консоли KUMA добавьте коллектор с коннекторами типа tcp, udp или http и настройте сетевые параметры подключения. Подробнее о работе с коннекторами см. в справке Kaspersky Unified Monitoring and Analysis Platform.
- В политике Kaspersky Endpoint Security добавьте адреса коллекторов KUMA и настройте сетевые параметры подключения.
Как подключить компьютер с Kaspersky Endpoint Security к KUMA в Консоли администрирования (MMC)
, сохраните внесенные изменения.Как подключить компьютер с Kaspersky Endpoint Security к KUMA в Web Console
Вы можете проверить, что настройка интеграции с KUMA выполнена правильно, в консоли KUMA (см. в справке Kaspersky Unified Monitoring and Analysis Platform). Проверьте статус работы компонента с помощью отчета Отчет о статусе компонентов приложения в консоли Kaspersky Security Center. Также вы можете посмотреть статус работы компонента в локальном интерфейсе Kaspersky Endpoint Security в отчетах. В список компонентов Kaspersky Endpoint Security будет добавлен компонент Интеграция с KUMA.
Установка доверенного соединения между KES и KUMA
Вы можете установить доверенное соединение между Kaspersky Endpoint Security и коллектором KUMA с коннектором типа tcp или http. Установить доверенное соединение с коннектором типа udp невозможно.
Для установки доверенного соединения вам нужно настроить режим TLS в параметрах коннектора. Предусмотрены следующие режимы TLS:
- Выключено – не использовать шифрование TLS. Это значение выбрано по умолчанию.
- Включено – использовать шифрование TLS, но без верификации сертификатов.
- Нестандартный PFX с аутентификацией клиента – использовать шифрование TLS с PFX-секретом. В этом режиме выполняется аутентификация клиента по сертификату.
Kaspersky Endpoint Security не поддерживает режим TLS коннектора Нестандартный PFX. При интеграции KES с KUMA с PFX обязательна аутентификация пользователя по паролю.
Для настройки доверенного соединения вам нужен TLS-сертификат – CA-сертификат микросервиса. Вы можете получить TLS-сертификат в консоли KUMA. Подробнее о загрузке TLS-сертификата см. справке Kaspersky Unified Monitoring and Analysis Platform. Далее вам нужно добавить TLS-сертификат в Kaspersky Endpoint Security (см. инструкцию ниже).
Чтобы сделать соединение более безопасным, вы можете включить дополнительную проверку компьютера в KUMA (двусторонняя аутентификация). Для включения такой проверки вам нужно сформировать криптоконтейнер во внешнем центре сертификации. Криптоконтейнер – PFX-архив с сертификатом и закрытым ключом в формате PKCS#12. Далее вам нужно включить двустороннюю аутентификацию в параметрах KUMA (режим TLS Нестандартный PFX с аутентификацией клиента), включить двустороннюю аутентификацию в Kaspersky Endpoint Security и добавить PFX-архив в консоли KUMA и в Kaspersky Endpoint Security.
Как настроить доверенное соединение между KES и KUMA в Консоли администрирования (MMC)
Как настроить доверенное соединение между KES и KUMA в Web Console
, сохраните внесенные изменения.Включение отправки телеметрии на Сервер KUMA
По умолчанию отправка событий на Сервер KUMA выключена. Для работы KUMA вам нужно включить отправку телеметрии. Для выбора источника событий доступны стандартные журналы: Application, Security или System.
Как включить отправку телеметрии в KUMA в Консоли администрирования (MMC)
