Настройка интеграции в KUMA

В этом разделе описывается интеграция KUMA с R-Vision SOAR на стороне KUMA.

Интеграция в KUMA настраивается в разделе веб-интерфейса KUMA Параметры → Интеграции → IRP / SOAR.

Чтобы настроить интеграцию с R-Vision SOAR:

1. Откройте раздел веб-интерфейса KUMA Ресурсы и в блоке Ресурсы выберите Секреты.

   Отобразится список доступных секретов.

2. Нажмите на кнопку Добавить, чтобы создать новый секрет. Этот ресурс будет использоваться для хранения токена для API-запросов в R-Vision SOAR.

   Откроется окно секрета.

3. Введите данные секрета:
   1. В поле Название укажите имя для добавляемого секрета. Длина названия должна быть от 1 до 128 символов в кодировке Unicode.
   2. В раскрывающемся списке Тенант выберите тенант, которому будет принадлежать создаваемый ресурс.
   3. В раскрывающемся списке Тип выберите token.
   4. В поле Токен введите свой API-токен для R-Vision SOAR.

      Токен можно узнать в веб-интерфейсе R-Vision SOAR в разделе Настройки → Общие → API.

   5. При необходимости в раскрывающемся списке Теги выберите теги для секрета.
   6. При необходимости в поле Описание добавьте описание секрета до 4000 символов в кодировке Unicode.
4. Нажмите Создать.

   API-токен для R-Vision SOAR сохранен и теперь может использоваться в других ресурсах KUMA.

5. Откройте раздел веб-интерфейса KUMA Параметры → Интеграции → IRP / SOAR.

   Откроется окно с параметрами интеграции R-Vision SOAR.

6. С помощью переключателя Состояние включите интеграцию R-Vision SOAR с KUMA. По умолчанию интеграция выключена.
7. В раскрывающемся списке Секрет выберите секрет, созданный ранее.

   Можно создать новый секрет, выбрав Создать. Созданный секрет будет сохранен в разделе Ресурсы → Ресурсы → Секреты.

8. В поле URL укажите URL хоста сервера R-Vision SOAR.
9. В поле Название поля для размещения идентификаторов алертов KUMA укажите название поля R-Vision SOAR, в которое будет записываться идентификатор алерта KUMA.
10. В поле Название поля для размещения URL алертов KUMA укажите название поля R-Vision SOAR, в которое будет помещаться ссылка на алерт KUMA.
11. В поле Категория укажите категорию алерта R-Vision SOAR, который создается при получении данных об алерте от KUMA.
12. В раскрывающемся списке Поля событий​ KUMA для отправки в IRP / SOAR выберите поля событий KUMA, которые следует отправлять в R-Vision SOAR.
13. В блоке Уровень важности укажите значения уровней для сопоставления значений уровня важности KUMA со значениями уровня важности R-Vision SOAR.
14. Нажмите Сохранить.

В KUMA теперь настроена интеграция с R-Vision SOAR. Если интеграция также настроена в R-Vision SOAR, при появлении алертов в KUMA информация о них будет отправляться в R-Vision SOAR для создания инцидента. В разделе Информация об алерте в веб-интерфейсе KUMA отображается ссылка в R-Vision SOAR.

Если вы работаете с несколькими тенантами и хотите интегрироваться с R-Vision SOAR, названия тенантов должны соответствовать коротким названиям компаний в R-Vision SOAR.