Подключение к SMTP-серверу

Для того чтобы решение отправляло уведомления по электронной почте, требуется подключить SMTP-сервер.

Можно добавить только один SMTP-сервер.

Чтобы подключить SMTP-сервер:

1. В веб-интерфейсе KUMA откройте раздел Параметры → Другое → Общие.
2. В блоке параметров Параметры подключения к SMTP-серверу выполните следующие действия:
   1. С помощью переключателя Состояние включите подключение к SMTP-серверу.
   2. В поле Адрес сервера укажите адрес SMTP-сервера в одном из следующих форматов: hostname, IPv4, IPv6.
   3. В поле Порт укажите порт подключения к почтовому серверу. Значение должно быть целым числом от 1 до 65 535.
   4. В раскрывающемся списке Секрет выберите или создайте секрет типа credentials, в котором записаны учетные данные для подключения к SMTP-серверу.

      Как создать секрет

      Чтобы создать секрет:

      1. В поле Название введите название секрета.
      2. В полях Пользователь и Пароль введите данные учетной записи, под которой агент будет подключаться к коннектору.
      3. При необходимости в поле Описание введите описание секрета.
      4. Нажмите на кнопку Создать.

      Секрет будет добавлен и отобразится в раскрывающемся списке Секрет.

   5. При необходимости в поле Псевдоним сервера Ядра KUMA введите отличное от FQDN название сервера Ядра KUMA, которое используется в вашей сети.
   6. В поле От кого введите адрес электронной почты отправителя сообщения, например: kuma@company.com.
   7. Если вы не хотите получать уведомления о состоянии источников событий, включите переключатель Выключить уведомления мониторинга.

      Если во время включения уведомлений в KUMA есть источники событий с красным статусом и вы еще не получали уведомления об этом, вы получите одно уведомление за весь период, даже если статус источников менялся несколько раз, когда отправка уведомлений была выключена.

   8. Если уведомление о состоянии источников событий включено, выберите периодичность отправки уведомлений в раскрывающемся списке Регулярность уведомлений мониторинга.

      Уведомления о срабатывании политики мониторинга от источника будут повторяться через выбранный период, пока статус источника не станет зеленым.

      Если вы выберете значение Не повторять, уведомление о срабатывании политики мониторинга придет только один раз на протяжении всего времени, когда источник в красном статусе. При этом уведомление о срабатывании политики мониторинга будет отправляться каждый раз, когда статус источника будет меняться с красного на зеленый.

   9. Нажмите на кнопку Проверить подключение. KUMA отправит тестовое сообщение на адрес электронной почты, указанный в профиле текущего пользователя. Тестовое сообщение будет отправлено, даже если в профиле пользователя не установлен флажок Получать уведомления по почте.

      Проверьте ваш почтовый ящик. Если тестовое сообщение доставлено, SMTP-сервер настроен корректно. Если при отправке сообщения возникает ошибка, проверьте параметры SMTP-сервера. Ошибка отображается в интерфейсе, а также записывается в журнал Ядра KUMA. Если сообщение отправлено, но не доставлено в почтовый ящик, проверьте журнал SMTP-сервера на наличие сообщений об ошибках.

      Мы рекомендуем отправлять тестовое сообщение при каждом изменении параметров SMTP-сервера или шаблона уведомлений.

3. Нажмите Сохранить.

Соединение с SMTP-сервером настроено, пользователи могут получать сообщения электронной почты от Kaspersky SIEM.