Использование коннектора
Скопировано

13 октября 2026

ID 217776

Использование коннектора

Коннекторы используются для установления соединений между сервисами Kaspersky SIEM, а также для активного и пассивного получения событий.

Некоторые типы коннекторов (например, tcp, sql, wmi, wec и etw) поддерживают шифрование с использованием протокола TLS. Решение поддерживает протокол TLS версии 1.2 или 1.3. При включении режима TLS для этих коннекторов подключение осуществляется по следующему алгоритму:

  • Если Kaspersky SIEM используется в качестве клиента:
    1. Решение отправляет запрос на соединение с сервером с максимальной поддерживаемой версией протокола TLS 1.3 ClientHello, а также список поддерживаемых криптонаборов.
    2. Сервер отвечает на запрос выбранной версией протокола TLS и криптонабора.
    3. В зависимости от версии протокола TLS в ответе сервера:
      • Если сервер отвечает на запрос, используя TLS 1.3 или 1.2, KUMA установит соединение с сервером.
      • Если сервер отвечает на запрос, используя TLS 1.1, KUMA закроет соединение с сервером.
  • Если решение используется в качестве сервера:
    1. Клиент отправляет запрос на соединение с KUMA с максимальной поддерживаемой версией протокола TLS, а также список поддерживаемых криптонаборов.
    2. В зависимоcти от версии протокола TLS в запросе клиента:
      • Если в запросе клиента используется протокол TLS 1.1 ClientHello, KUMA закроет соединение.
      • Если в запросе клиента используется протокол TLS 1.2 или 1.3, KUMA ответит на запрос выбранной версией протокола TLS и криптонабора.

Чтобы создать коннектор:

  1. В веб-интерфейсе решения перейдите в раздел Ресурсы → Коннекторы и нажмите кнопку Создать.
  2. В раскрывающемся списке Тип выберите тип коннектора и укажите его параметры на вкладках Основные параметры и Дополнительные параметры:
  3. Нажмите кнопку Создать.

Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!