Интеграция с НКЦКИ

Вы можете создать в веб-интерфейсе KUMA подключение к Национальному координационному центру по компьютерным инцидентам (далее также НКЦКИ). Это позволит вам экспортировать в НКЦКИ инциденты, зарегистрированные в KUMA.

Все параметры, заданные при настройке интеграции, автоматически будут отправляться в форму отправки данных в НКЦКИ.

Данные между KUMA и НКЦКИ синхронизируются каждые 5–10 минут.

Чтобы настроить подключение к НКЦКИ:

1. В веб-интерфейсе откройте раздел Параметры → Интеграции → НКЦКИ.
2. С помощью переключателя Состояние включите интеграцию.

   По умолчанию интеграция выключена.

3. В поле URL введите URL, по которому доступен НКЦКИ.
4. В раскрывающемся списке Тенант выберите тенант для сообщений от НКЦКИ.
5. В раскрывающемся списке Токен выберите или создайте секрет с API-токеном, который был выдан вашей организации для подключения к НКЦКИ:

   Если вы хотите создать новый секрет:

   1. Нажмите Создать и в окне Создание секрета укажите следующие параметры:
      • В поле Название введите уникальное название создаваемого секрета. Название должно содержать от 1 до 128 символов в кодировке Unicode.
      • В поле Токен укажите токен, который был выдан вашей организации для подключения к НКЦКИ.
      • При необходимости в раскрывающемся списке Теги выберите теги для создаваемого секрета.
      • При необходимости в поле Описание добавьте описание секрета. Вы можете ввести до 256 символов в кодировке Unicode.
   2. Нажмите Создать.

   Секрет с токеном для подключения к НКЦКИ будет создан. Он хранится в разделе Ресурсы → Ресурсы → Секреты и принадлежит тенанту Main.

6. В раскрывающемся списке Сфера деятельности компании выберите нужное значение.
7. В поле Название компании укажите название компании, для которой выполняется интеграция.
8. В раскрывающемся списке Местоположение укажите местоположение вашей компании.
9. В раскрывающемся списке Корневой CA выберите или создайте секрет.

   Если вы хотите создать новый секрет:

   1. Нажмите Создать и укажите следующие параметры:
      • В поле Название введите уникальное название создаваемого секрета. Название должно содержать от 1 до 128 символов в кодировке Unicode.
      • Для параметра Файл сертификата нажмите кнопку Загрузить сертификат и выберите сертификат промежуточного удостоверяющего центра, скачанный и установленный на сервере Ядра KUMA.

        Скачать и установить сертификат промежуточного удостоверяющего центра

        Чтобы установить и сделать доверенным сертификат промежуточного удостоверяющего центра на сервере Ядра KUMA:

        1. Перейдите по ссылке личного кабинета в НКЦКИ, например https://lk.cert.gov.ru.
        2. Правой кнопкой мыши откройте контекстное меню View site details слева от ссылки в адресной строке.
           • Если вы используете защищенное соединение, выберите пункт Connection is secure и раскрывшемся списке в пункте Certificate is valid нажмите Show certificate.
           • Если вы используете незащищенное соединение, нажмите Certificate details.

           В зависимости от браузера расположение меню и порядок пунктов могут отличаться.

        3. В открывшемся окне Certificate Viewer в блоке Issued By в поле Common Name (CN) указано имя нужного сертификата, например GlobalSign GCC R6 AlphaSSL CA 2023.

           Запомните имя сертификата, его нужно будет скачать на следующем шаге.

        4. Перейдите по ссылке https://support.globalsign.com/ca-certificates/intermediate-certificates/alphassl-intermediate-certificates, найдите сертификат из шага 3 и нажмите View as BASE64.
        5. Скопируйте отобразившиеся на экране строки сертификата в файл и добавьте файл со строчками сертификата в качестве секрета в KUMA.
        6. После установки сертификата перезапустите сервер Ядра KUMA.

        Сертификат будет установлен, и вы можете продолжить настройку интеграции.

      • При необходимости в раскрывающемся списке Теги выберите теги для маркировки сертификата.
      • При необходимости в поле Описание добавьте описание секрета. Вы можете ввести до 256 символов в кодировке Unicode.
   2. Нажмите Создать.

   Секрет с сертификатом промежуточного удостоверяющего центра создан. Он хранится в разделе Ресурсы → Ресурсы → Секреты и принадлежит главному тенанту.

10. При необходимости в блоке параметров Прокси-сервер создайте или выберите существующий прокси-сервер, который должен использоваться при подключении к НКЦКИ.
11. Укажите время ожидания ответа от НКЦКИ в секундах.
12. При необходимости укажите ИНН, адрес оператора и адрес электронной почты для отправки информации об уведомлении.
13. Нажмите Сохранить.
14. Если вы хотите убедиться, что с НКЦКИ устанавливается соединение, нажмите на кнопку Проверить подключение.

KUMA интегрирована с НКЦКИ. Теперь вы можете экспортировать в инциденты в НКЦКИ.

Если при настройке интеграции с НКЦКИ возвращается ошибка https://lk.cert.gov.ru/api/v2/incidents? x509: certificate signed by unknown authority, скачайте и установите сертификат промежуточного удостоверяющего центра на сервер Ядра KUMA.