Настройка интеграции с KIRA

Чтобы настроить интеграцию с KIRA:

1. Получите лицензию с AI-модулем и активируйте функциональность в KUMA.
2. В веб-консоли KUMA перейдите в раздел Параметры → Интеграции → AI-сервисы.
3. В открывшемся окне перейдите на вкладку Kaspersky Investigation & Response Assistant.
4. Включите интеграцию с KIRA, установив переключатель Статус в активное положение.

   По умолчанию переключатель выключен.

5. Нажмите Выбрать файл и загрузите архив <имя заказчика>.ZIP, в котором содержится сертификат в формате PFX.
6. В поле Пароль от сертификата укажите пароль.
7. В раскрывающемся списке Прокси-сервер выберите ранее созданный ресурс или создайте новый.
8. В раскрывающемся списке выберите язык ответа на запрос в KIRA: русский или английский. KUMA будет передавать и хранить ответы KIRA на выбранном вами языке.

   По умолчанию выбран русский язык.

9. Нажмите Сохранить.

   После того как вы нажмете Сохранить, вам будет предложено принять условия Лицензионного соглашения. Если вы не примете соглашение, сохранить параметры и продолжить работу с функциональностью будет невозможно.

   После сохранения параметров будет показано доступное количество токенов. Количество токенов обновляется ежедневно.

Интеграция будет настроена, можно переходить к анализу. Анализ доступен для всех событий, новых и уже полученных.