Создание подключения к Kaspersky Security Center

Чтобы создать подключение к Kaspersky Security Center:

1. Откройте веб-интерфейс KUMA и выберите раздел Параметры → Интеграции → Kaspersky Security Center.

   Откроется окно Интеграция с Kaspersky Security Center по тенантам.

2. Нажмите на имя тенанта, для которого вы хотите создать подключение к Kaspersky Security Center.
3. В открывшейся боковой панели в блоке Подключения нажмите на кнопку Создать и укажите значения для следующих параметров:
   • Статус – статус подключения к выбранному серверу Kaspersky Security Center. Подключение может включаться и выключаться с помощью переключателя. По умолчанию подключение к выбранному серверу неактивно. В этом случае вы не можете использовать это подключение для соединения с сервером Kaspersky Security Center.
   • Название (обязательно) – имя подключения. Имя может включать от 1 до 128 символов в кодировке Unicode.
   • URL (обязательно) – URL сервера Kaspersky Security Center. Порт по умолчанию: 13299.
   • В раскрывающемся списке Секрет выберите секрет с учетными данными Kaspersky Security Center или создайте секрет.

     Как создать секрет

     1. Нажмите на значок плюса ().

        Откроется окно секрета.

     2. Введите данные секрета:
        1. В поле Название выберите имя для добавляемого секрета.
        2. В раскрывающемся списке Тенант выберите тенант, которому будут принадлежать учетные данные Kaspersky Security Center.
        3. В раскрывающемся списке Тип выберите credentials.
        4. В полях Пользователь и Пароль введите учетные данные вашего сервера Kaspersky Security Center.
        5. В поле Описание можно добавить описание секрета.
     3. Нажмите Сохранить.

     Выбранный секрет можно изменить, нажав на значок .

4. Если требуется, включите переключатель Интеграция с Vulnerability Management.

   Параметры интеграции с Kaspersky Vulnerability Management

   1. В поле URL сервера Vulnerability Management введите адрес для подключения к серверу Kaspersky Vulnerability Management. Адрес должен быть указан в формате: <ipv4-адрес или имя_хоста>:<порт>. По умолчанию используется протокол HTTPS, указывать его не обязательно. Порт по умолчанию: 5054.
   2. В поле Максимальное число неудачных попыток подключения введите число неудачных попыток получения данных от Kaspersky Vulnerability Management.

      Если после указанного числа попыток KUMA так и не сможет получить данные от Kaspersky Vulnerability Management, решение автоматически переключится в режим получения данных об уязвимостях от Kaspersky Security Center. Как только подключение восстановится, KUMA переключится в режим получения данных от Kaspersky Vulnerability Management. При каждой итерации получения данных новые данные перезаписывают текущие данные, объединения данных не происходит.

      Допустимые значения: от 0 до 100. Значение 0 означает, что KUMA переключится в режим получения данных об уязвимостях от Kaspersky Security Center после первой неудачной попытки подключения к Kaspersky Vulnerability Management.

5. Если вы хотите, чтобы решение KUMA импортировало только активы, которые подключены к подчиненным серверам или включены в группы, выполните следующие действия:
   1. Убедитесь, что подключение для соединения с сервером Kaspersky Security Center включено.
   2. В блоке Иерархия нажмите на кнопку Загрузить.
   3. Выберите серверы и группы, из которых вы хотите импортировать информацию об активах.
   4. Если вы хотите импортировать активы только из новых групп, установите флажок Импортировать активы из новых групп.
6. Если вы хотите, чтобы решение KUMA импортировало информацию об активах всех серверов Kaspersky Security Center, выполните следующие действия:
   1. Убедитесь, что подключение для соединения с сервером Kaspersky Security Center включено.
   2. Если вы хотите импортировать информацию об основных параметрах активов, нажмите на кнопку Импортировать активы KSC.
   3. Если вы хотите импортировать информацию об остальных параметрах активов, нажмите на кнопку Импортировать атрибуты активов KSC.
7. Нажмите на кнопку Сохранить.

Подключение к серверу Kaspersky Security Center будет создано. Его можно использовать для импорта информации об активах из Kaspersky Security Center в KUMA и для создания задач, связанных с активами, в Kaspersky Security Center из KUMA.