13 октября 2026
ID 255782
Поддерживаемые источники событий
KUMA поддерживает нормализацию событий, которые поступают от систем, перечисленных в таблице ниже. Нормализаторы для указанных систем включены в поставку.
Поддерживаемые источники событий
Название системы | Название нормализатора | Тип | Описание нормализатора |
|---|---|---|---|
1C EventJournal | [OOTB] 1C EventJournal Normalizer | xml | Предназначен для обработки журнала событий системы 1С. Источник событий – журнал регистрации 1C. |
1C TechJournal | [OOTB] 1C TechJournal Normalizer | regexp | Предназначен для обработки технологического журнала событий. Источник событий – технологический журнал 1С. |
Absolute Data and Device Security (DDS) | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
AhnLab Malware Defense System (MDS) | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
AhnLab UTM | [OOTB] Ahnlab UTM | regexp | Предназначен для обработки событий от системы Ahnlab. Источник событий – системные, операционные журналы, подключения, модуль IPS. |
Alcatel AOS-W | [OOTB] Alcatel AOS-W syslog | regexp | Предназначен для обработки части событий, поступающих от системы Alcatel AOS-W версии 6.4 по Syslog. |
Alcatel Network Switch | [OOTB] Alcatel Network Switch syslog | Syslog | Предназначен для обработки типов событий, полученных от сетевых коммутаторов Alcatel по Syslog. |
[OOTB] Ansible syslog | Syslog | Предназначен для обработки событий, поступающих от системы Ansible (версия 2.10.8) по Syslog. | |
[OOTB] Apache Cassandra file | regexp | Предназначен для обработки событий в журналах СУБД Apache Cassandra версии 4.0. | |
Apache Kafka | [OOTB] Apache Kafka syslog | regexp | Предназначен для обработки событий аудита системы Apache Kafka версии 3.8.1, поступающих по Syslog. |
[OOTB] Apache Tomcat json | Syslog | Предназначен для обработки событий, поступающих от системы Apache Tomcat (версии 9.0 и выше, 10.1 и выше, 11.0 и выше) по Syslog в форматах JSON и key-value. | |
APC Smart-UPS | [OOTB] APC Smart UPS | regexp | Предназначен для обработки событий аудита системы APC Smart-UPS. |
Aruba ClearPass | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
Atlassian Confluence | [OOTB] Atlassian Jira Conflunce file | regexp | Предназначен для обработки событий систем Atlassian Jira, Atlassian Confluence (Jira версия 9.12, Confluence версия 8.5), хранящихся в файлах. |
Atlassian Jira | [OOTB] Atlassian Jira Conflunce file | regexp | Предназначен для обработки событий систем Atlassian Jira, Atlassian Confluence (Jira версия 9.12, Confluence версия 8.5), хранящихся в файлах. |
Avanpost FAM | [OOTB] Avanpost FAM syslog | regexp | Предназначен для обработки событий системы Avanpost Federated Access Manager (FAM) версии 1.9, поступающих по Syslog. |
Avanpost IDM | [OOTB] Avanpost IDM syslog | regexp | Предназначен для обработки событий системы Avanpost IDM, поступающих по Syslog. |
Avanpost PKI | [OOTB] Avanpost PKI syslog CEF | Syslog | Предназначен для обработки событий, поступающих от Avanpost PKI версии 6.0 в формате CEF по Syslog. |
Avaya Aura Communication Manager | [OOTB] Avaya Aura Communication Manager syslog | regexp | Предназначен для обработки части событий, поступающих от системы Avaya Aura Communication Manager версии 7.1 по Syslog. |
Avigilon Access Control Manager (ACM) | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
Ayehu eyeShare | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
Arbor Pravail | [OOTB] Arbor Pravail syslog | Syslog | Предназначен для обработки событий системы Arbor Pravail, поступающих по Syslog. |
Aruba Aruba AOS-S | [OOTB] Aruba Aruba AOS-S syslog | regexp | Предназначен для обработки типов событий, поступающих от сетевых устройств Aruba с прошивкой Aruba AOS-S версии 16.10 по Syslog. Нормализатор поддерживает обработку следующих типов событий: accounting events, ACL events, ARP protect events, authentication events, console events, loop protect events. |
Barracuda Cloud Email Security Gateway | [OOTB] Barracuda Cloud Email Security Gateway syslog | regexp | Предназначен для обработки событий, поступающих от системы Barracuda Cloud Email Security Gateway по Syslog. |
Barracuda Networks NG Firewall | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
Barracuda Web Security Gateway | [OOTB] Barracuda Web Security Gateway syslog | Syslog | Предназначен для обработки части событий, поступающих от системы Barracuda Web Security Gateway версии 15.0 по Syslog. |
BeyondTrust Privilege Management Console | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
BeyondTrust BeyondInsight | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
Bifit Mitigator | [OOTB] Bifit Mitigator Syslog | Syslog | Предназначен для обработки событий от системы защиты от DDOS Mitigator, поступающих по Syslog. |
Bloombase StoreSafe | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
BMC CorreLog | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
Bricata ProAccel | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
Brinqa Risk Analytics | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
Broadcom Symantec Advanced Threat Protection (ATP) | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
Broadcom Symantec Endpoint Protection | [OOTB] Broadcom Symantec Endpoint Protection | regexp | Предназначен для обработки событий от системы Symantec Endpoint Protection. |
Broadcom Symantec Endpoint Protection Mobile | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
Broadcom Symantec Threat Hunting Center | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
Brocade Fabric OS | [OOTB] Brocade Fabric OS syslog | Syslog | Предназначен для обработки событий Brocade Fabric OS версии 9.1, поступающих по Syslog. |
Canonical LXD | [OOTB] Canonical LXD syslog | Syslog | Предназначен для обработки событий, поступающих по Syslog от системы Canonical LXD версии 5.18. |
Check Point | [OOTB] Checkpoint syslog | Syslog | Предназначен для обработки событий, поступающих от межсетевого экрана Check Point версии R81 по Syslog. |
Cisco Access Control Server (ACS) | [OOTB] Cisco ACS syslog | regexp | Предназначен для обработки событий системы Cisco Access Control Server (ACS), поступающих по Syslog. |
Cisco ACE | [OOTB] Cisco ASA and IOS syslog | regexp | Предназначен для обработки событий аудита, поступающих от сетевых устройств Cisco ASA, FTD, FWSM, NGIPS, PIX, ACE и устройств под управлением Cisco IOS по Syslog. |
Cisco ASA | [OOTB] Cisco ASA and IOS syslog | Syslog | Предназначен для обработки событий аудита, поступающих от сетевых устройств Cisco ASA, FTD, FWSM, NGIPS, PIX, ACE и устройств под управлением Cisco IOS по Syslog. |
Cisco Email Security Appliance (WSA) | [OOTB] Cisco WSA AccessFile | regexp | Предназначен для обработки журнала событий прокси-сервера Cisco Email Security Appliance (WSA) версии 14.2, файл access.log. |
Cisco ESA syslog | [OOTB] Cisco ESA syslog | Syslog | Предназначен для обработки типов событий, полученных от Cisco ESA версии 16.0 по Syslog. |
Cisco Firepower Threat Defense | [OOTB] Cisco ASA and IOS syslog | Syslog | Предназначен для обработки событий аудита, поступающих от сетевых устройств Cisco ASA, FTD, FWSM, NGIPS, PIX, ACE и устройств под управлением Cisco IOS по Syslog. |
Cisco Firewall Services Module (FWSM) | [OOTB] Cisco ASA and IOS syslog | Syslog | Предназначен для обработки событий аудита, поступающих от сетевых устройств Cisco ASA, FTD, FWSM, NGIPS, PIX, ACE и устройств под управлением Cisco IOS по Syslog. |
Cisco Identity Services Engine (ISE) | [OOTB] Cisco ISE syslog | regexp | Предназначен для обработки событий системы Cisco Identity Services Engine (ISE) версии 3.2, поступающих по Syslog.
|
Cisco IOS | [OOTB] Cisco ASA and IOS syslog | Syslog | Предназначен для обработки событий аудита, поступающих от сетевых устройств Cisco ASA, FTD, FWSM, NGIPS, PIX, ACE и устройств под управлением Cisco IOS по Syslog. |
Cisco Netflow v5 | [OOTB] NetFlow v5 | netflow5 | Предназначен для обработки событий, поступающих Cisco Netflow версии 5. |
Cisco NetFlow v9 | [OOTB] NetFlow v9 | netflow9 | Предназначен для обработки событий, поступающих Cisco Netflow версии 9. |
Cisco Next-Generation Intrusion Prevention System (NGIPS) | [OOTB] Cisco ASA and IOS syslog | Syslog | Предназначен для обработки событий аудита, поступающих от сетевых устройств Cisco ASA, FTD, FWSM, NGIPS, PIX, ACE и устройств под управлением Cisco IOS по Syslog. |
Cisco PIX | [OOTB] Cisco ASA and IOS syslog | regexp | Предназначен для обработки типов событий аудита, поступающих от сетевых устройств Cisco ASA, FTD, FWSM, NGIPS, PIX, ACE и устройств под управлением Cisco IOS по Syslog. |
Cisco Prime | [OOTB] Cisco Prime syslog | Syslog | Предназначен для обработки событий системы Cisco Prime версии 3.10, поступающих по Syslog. |
Cisco Secure Email Gateway (SEG) | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
Cisco Secure Firewall Management Center | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
Cisco Unified Communications Manager | [OOTB] Cisco Unified Communications Manager | regexp | Предназначен для обработки типов событий, поступающих от системы Cisco Unified Communications Manager версии 11.5.1. |
Cisco Wireless LAN Controllers (WLCs) | [OOTB] Cisco WLC syslog
| regexp
| Предназначен для обработки типов событий, поступающих от сетевых устройств Cisco WLCs (2500 Series Wireless Controllers, 5500 Series Wireless Controllers, 8500 Series Wireless Controllers, Flex 7500 Series Wireless Controllers) по Syslog. |
Cisco Web Security Appliance (WSA) | [OOTB] Cisco WSA file, [OOTB] Cisco WSA syslog | regexp | [OOTB] Cisco WSA file – нормализатор, который предназначен для обработки журнала событий прокси-сервера Cisco WSA (версии 14.2, 15.0). Нормализатор поддерживает обработку событий, сформированных с использованием шаблона: %t %e %a %w/%h %s %2r %A %H/%d %c %D %Xr %?BLOCK_SUSPECT_USER_AGENT,MONITOR_SUSPECT_USER_AGENT?%<User-Agent:%!%-%. %) %q %k %u %m [OOTB] Cisco WSA syslog – нормализатор, который предназначен для обработки событий, поступающих от системы Cisco WSA (версия 15.0) по Syslog. |
Citrix NetScaler | [OOTB] Citrix NetScaler syslog | regexp | Предназначен для обработки событий, поступающих от балансировщика нагрузки Citrix NetScaler версии 13.7, Citrix ADC версии NS13.0. |
Claroty Continuous Threat Detection | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
CloudPassage Halo | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
[OOTB] Codemaster Mirada syslog | Syslog | Предназначен для обработки событий системы Codemaster Mirada, поступающих по Syslog. | |
CollabNet Subversion Edge | [OOTB] CollabNet Subversion Edge syslog | Syslog | Предназначен для обработки событий, поступающих от системы Subversion Edge (версия 6.0.2) по Syslog. |
[OOTB] CommuniGate Pro | regexp | Cодержит набор ресурсов для обработки части событий модуля SIP системы CommuniGate Pro версии 6.1 и 6.5.1, передаваемых агентом KUMA по протоколу TCP. Подробнее о настройке коллектора см. Создание коллектора. | |
Corvil Network Analytics | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
Cribl Stream | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
CrowdStrike Falcon | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
CyberArk Privileged Threat Analytics (PTA) | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
CyberPeak Spektr | [OOTB] CyberPeak Spektr syslog | Syslog | Предназначен для обработки событий системы CyberPeak Spektr версии 3, поступающих по Syslog. |
Cyberprotect Cyber Backup | [OOTB] Cyberprotect Cyber Backup SQL [OOTB] Cyberprotect Cyber Backup syslog | sql, regexp | [OOTB] Cyberprotect Cyber Backup SQL – нормализатор, предназначенный для обработки событий, полученных коннектором из базы данных системы Кибер Бэкап (версия 16.5). [OOTB] Cyberprotect Cyber Backup syslog – нормализатор, предназначенный для обработки событий, поступающих в формате CEF от системы Кибер Бэкап (версия 17.2, 17.3, 18.5) по Syslog. |
Deep Instinct | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
Delinea Secret Server | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
Dell Network Switch | [OOTB] Dell Network Switch syslog | regexp | Предназначен для обработки типов событий, полученных от сетевых коммутаторов Dell по Syslog. |
Digital Guardian Endpoint Threat Detection | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
D-Link Switchesr
| [OOTB] D-Link Switches | regexp | Предназначен для обработки событий, поступающих от коммутаторов D-Link (DES-2108, DES-3200-28, DES-3828, DES-3800) по Syslog. |
DNS сервер BIND | [OOTB] BIND Syslog [OOTB] BIND file | Syslog regexp | [OOTB] BIND Syslog предназначен для обработки событий DNS-сервера BIND, поступающих по Syslog. [OOTB] BIND file предназначен для обработки журналов событий DNS-сервера BIND. |
Docsvision | [OOTB] Docsvision syslog | Syslog | Предназначен для обработки событий аудита, поступающих от системы Docsvision по Syslog. |
Dovecot | [OOTB] Dovecot Syslog | Syslog | Предназначен для обработки событий почтового сервера Dovecot, поступающих по Syslog. Источник событий – журналы POP3/IMAP. |
Dragos Platform | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
Dr.Web Enterprise Security Suite | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий Dr.Web Enterprise Security Suite версии 13.0.1 в формате CEF. |
EclecticIQ Threat Intelligence Platform | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
Edge Technologies AppBoard and enPortal | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
Eltex ESR | [OOTB] Eltex ESR syslog | Syslog | Предназначен для обработки части событий, поступающих от сетевых устройств Eltex ESR по Syslog. |
Eltex MES | [OOTB] Eltex MES syslog | regexp | Предназначен для обработки событий, поступающих от сетевых устройств Eltex MES (поддерживаемые модели устройств: MES14xx, MES24xx, MES3708P) по Syslog. |
ESET PROTECT | [OOTB] ESET Protect syslog CEF | Syslog | Предназначен для обработки событий, поступающих в формате CEF от системы ESET PROTECT (версия 11.0) по Syslog. Пакет доступен для KUMA версии 3.2 и выше. |
Extreme Networks Summit Wireless Controller
| [OOTB] Extreme Networks Summit Wireless Controller
| regexp
| Предназначен для обработки событий аудита устройства Extreme Networks Summit Wireless Controller (модель: WM3700, версия прошивки: 5.5.5.0–018R). |
Factor-TS Dionis NX | [OOTB] Factor-TS Dionis NX syslog | regexp | Предназначен для обработки событий аудита, поступающих от системы Dionis NX (версия 2.0.3) по Syslog. |
F5 Advanced Web Application Firewall | [OOTB] F5 Advanced Web Application Firewall syslog | regexp | Предназначен для обработки событий аудита, поступающих от системы F5 Advanced Web Application Firewall по Syslog. |
F5 BigIP Advanced Firewall Manager (AFM) | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
FFRI FFR yarai | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
FireEye CM Series | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
FireEye Malware Protection System | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
Flant Deckhouse | [OOTB] Flant Deckhouse json | json | Предназначен для обработки событий аудита уровня Metadata системы Deckhouse (версия 1.67) в формате JSON. |
Forcepoint NGFW | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
Forcepoint SMC | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
Fortinet FortiAnalyzer | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий, поступающих от системы Fortinet FortiAnalyzer версии 7.0, 7.2 по Syslog в формате CEF. |
Fortinet FortiADC | [OOTB] FortiADC syslog KV | regexp | Предназначен для обработки типов событий, поступающих от балансировщиков нагрузки Fortinet FortiADC версии 7.1 по Syslog в формате key-value. |
Fortinet FortiGate | [OOTB] FortiGate syslog KV [OOTB] FortiGate syslog CEF | regexp | [OOTB] FortiGate syslog KV – нормализатор, который предназначен для обработки событий, поступающих от межсетевых экранов FortiGate (версии 7.0, 7.2) по syslog. Источник событий – журналы FortiGate в формате key-value. [OOTB] FortiGate syslog CEF – нормализатор, который предназначен для обработки событий, поступающих от системы Fortinet FortiGate (версия FortiOS 6.4) по syslog в формате CEF. |
Fortinet FortiMail | [OOTB] Fortimail | regexp | Предназначен для обработки событий системы защиты электронной почты FortiMail. Источник событий – журналы почтовой системы FortiMail. |
Fortinet FortiPAM | [OOTB] Fortinet FortiPAM syslog | regexp | Предназначен для обработки событий, поступающих от системы Fortinet FortiPAM (версия 7.4) в формате key-value по протоколу Syslog. |
Fortinet FortiSOAR | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
Fortinet FortiWeb | [OOTB] FortiNet FortiWeb CEF | Syslog | Предназначен для обработки событий, поступающих от системы Fortinet FortiWeb (версии 7.6.1) в формате CEF. |
FreeBSD | [OOTB] FreeBSD file | regexp | Предназначен для обработки событий операционной системы FreeBSD (версия 13.1-RELEASE), хранящихся в файле. Нормализатор поддерживает обработку файлов, полученных в результате работы утилиты praudit. Пример: praudit -xl /var/audit/AUDITFILE >> file_name.log |
[OOTB] FreeIPA | json | Предназначен для обработки событий, поступающих от системы FreeIPA. Источник событий – журналы службы каталогов FreeIPA. | |
[OOTB] FreeRADIUS syslog | Syslog | Предназначен для обработки событий системы FreeRADIUS, поступающих по Syslog. Нормализатор поддерживает события от FreeRADIUS версии 3.0. | |
GajShield Firewall | [OOTB] GajShield Firewall syslog | regexp | Предназначен для обработки части событий, поступающих от системы GajShield Firewall версии GAJ_OS_Bulwark_Firmware_v4.35 по Syslog. |
Garda Monitor | [OOTB] Garda Monitor syslog | Syslog | Предназначен для обработки событий системы Garda Monitor версии 3.4, поступающих по Syslog. |
Gardatech Garda DB | [OOTB] Gardatech GardaDB syslog | Syslog | Предназначен для обработки событий системы Gardatech Perimeter версии 5.3, 5.4, поступающих по Syslog. |
Gardatech Perimeter | [OOTB] Gardatech Perimeter syslog | Syslog | Предназначен для обработки событий системы Gardatech Perimeter версии 5.3, поступающих по Syslog. |
Gigamon GigaVUE | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
[OOTB] Grafana syslog json | Syslog | Предназначен для обработки событий, поступающих от системы Grafana версии 9.5.15 в формате JSON по Syslog. | |
[OOTB] HAProxy syslog | Syslog | Предназначен для обработки событий, поступающих от HAProxy версии 2.4 по Syslog. Нормализатор поддерживает обработку событий в форматах Default, TCP, TCP CLF (версии 3.2 и выше), HTTP, HTTP CLF, HTTPS (версии 2.6 и выше) и Error. | |
HashiCorp Vault | [OOTB] HashiCorp Vault json | json | Предназначен для обработки событий, поступающих от системы HashiCorp Vault версии 1.16 в формате JSON. Пакет с нормализатором доступен в KUMA 3.0 и выше. |
Huawei Eudemon | [OOTB] Huawei Eudemon | regexp | Предназначен для обработки событий, поступающих от межсетевых экранов Huawei Eudemon. Источник событий – журналы межсетевых экранов Huawei Eudemon. |
Huawei iManager 2000 | [OOTB] Huawei iManager 2000 file
| regexp
| Предназначен для обработки части событий системы Huawei iManager 2000, хранящихся в файлах \client\logs\rpc, \client\logs\deploy\ossDeployment.
|
Huawei USG | [OOTB] Huawei USG Basic | Syslog | Предназначен для обработки событий, поступающих от шлюзов безопасности Huawei USG по Syslog. |
Huawei VRP | [OOTB] Huawei VRP syslog | regexp | Предназначен для обработки типов событий системы Huawei VRP, поступающих по Syslog. Нормализатор осуществляет выборку части данных из событий. Нормализатор доступен в KUMA 3.0 и выше. |
IBM InfoSphere Guardium | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
[OOTB] Ideco UTM Syslog | Syslog | Предназначен для обработки событий, поступающих от Ideco UTM по Syslog. Нормализатор поддерживает обработку событий Ideco UTM версии 14.7, 14.10, 17.5. | |
Illumio Policy Compute Engine (PCE) | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
Imperva Incapsula | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
Imperva SecureSphere | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
Indeed Access Manager | [OOTB] Indeed Access Manager syslog | Syslog | Предназначен для обработки событий, поступающих от системы Indeed Access Manager по Syslog. |
Indeed Privileged Access Manager | [OOTB] Indeed PAM syslog [OOTB] Indeed PAM syslog CEF | Syslog | Нормализатор [OOTB] Indeed PAM syslog предназначен для обработки событий, поступающих от системы Indeed Privileged Access Manager версии 2.6. Нормализатор [OOTB] Indeed PAM syslog CEF предназначен для обработки событий, поступающих от системы Indeed Privileged Access Manager (версия 3.3) в формате CEF по Syslog. |
Indeed SSO | [OOTB] Indeed SSO xml | xml | Предназначен для обработки событий системы Indeed SSO (Single Sign-On). Нормализатор поддерживает работу с KUMA 2.1.3 и выше. |
InfoWatch Person Monitor | [OOTB] InfoWatch Person Monitor SQL | sql | Предназначен для обработки системных событий аудита из СУБД MS SQL системы InfoWatch Person Monitor версии 10.2. |
InfoWatch Traffic Monitor | [OOTB] InfoWatch Traffic Monitor SQL | sql | Предназначен для обработки событий, полученных коннектором из базы данных системы InfoWatch Traffic Monitor. |
Intralinks VIA | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
IPFIX | [OOTB] IPFIX | ipfix | Предназначен для обработки событий в формате IP Flow Information Export (IPFIX). |
Juniper JUNOS | [OOTB] Juniper-JUNOS | regexp | Нормализатор для событий Juniper JUNOS (версия 24.2), поступающих по Syslog. |
[OOTB] KATA | cef | Предназначен для обработки алертов или событий из журнала активности Kaspersky Anti Targeted Attack. | |
Kaspersky CyberTrace | [OOTB] CyberTrace | regexp | Предназначен для обработки событий Kaspersky CyberTrace. |
Kaspersky DFI | [OOTB] Kaspersky DFI json | json | Предназначен для обработки событий аудита системы Kaspersky DFI в формате JSON. Нормализатор поддерживает обработку событий, сформированных коннектором KUMA "dfi". Доступен в наборе ресурсов для KUMA версии 4.0 и выше. |
[OOTB] KEDR telemetry | json | Предназначен для обработки телеметрии Kaspersky EDR, размеченных KATA. Источник событий – kafka, EnrichedEventTopic. | |
[OOTB] KESL syslog cef [OOTB] KESL json | Syslog, json | [OOTB] KESL syslog cef – нормализатор, который предназначен для обработки событий, поступающих от Kaspersky Endpoint Security for Linux (KESL) версии 12.2 в формате CEF по syslog. [OOTB] KESL json – нормализатор, который предназначен для обработки событий, поступающих от Kaspersky Endpoint Security for Linux (KESL) версии 12.5 в формате JSON. | |
[OOTB] KICS4Net v2.x | cef | Предназначен для обработки событий KICS/KATA версии 2.х. | |
[OOTB] KICS4Net v3.x | Syslog | Предназначен для обработки событий KICS/KATA версии 3.х. | |
[OOTB] Kaspersky Industrial CyberSecurity for Networks 4.2 syslog [OOTB] Kaspersky Industrial CyberSecurity for Networks 4.x syslog | Syslog | Нормализатор [OOTB] Kaspersky Industrial CyberSecurity for Networks 4.2 syslog предназначен для обработки событий, поступающих от системы Kaspersky Industrial CyberSecurity for Networks версии 4.2 по Syslog. Этот нормализатор устарел. Рекомендуется использовать нормализатор [OOTB] Kaspersky Industrial CyberSecurity for Networks 4.x syslog. | |
Kaspersky Industrial CyberSecurity for Networks 4.2, 4.3, 4.5 | [OOTB] Kaspersky Industrial CyberSecurity for Networks 4.x syslog | Syslog | Предназначен для обработки событий, поступающих от системы Kaspersky Industrial CyberSecurity for Networks версии 4.2, 4.3, 4.5 по Syslog. |
Kaspersky IoT Secure Gateway (KISG) | [OOTB] Kaspersky KISG syslog | Syslog | Предназначен для обработки событий, поступающих от системы Kaspersky IoT Secure Gateway (KISG) версии 3.0 по Syslog. |
Kaspersky NGFW | [OOTB] Kaspersky NGFW CEF | cef | Предназначен для обработки событий, поступающих от системы Kaspersky NGFW версии 1.0, 1.2 в формате CEF. |
Kaspersky NDR | [OOTB] Kaspersky NDR syslog | Syslog | Предназначен для обработки событий, поступающих от системы Kaspersky NDR версии 7.0 по Syslog. Пакет доступен для KUMA версии 3.2 и выше. |
[OOTB] KSC | cef | Предназначен для обработки событий Kaspersky Security Center в формате CEF. | |
[OOTB] KSC from SQL | sql | Предназначен для обработки событий, полученных коннектором из базы данных системы Kaspersky Security Center. | |
[OOTB] KLMS Syslog CEF | Syslog | Предназначен для обработки событий, поступающих от Kaspersky Security for Linux Mail Server в формате CEF по Syslog. | |
Kaspersky Security for MS Exchange SQL | [OOTB] Kaspersky Security for MS Exchange SQL | sql | Предназначен для обработки событий системы Kaspersky Security for Exchange (KSE) версия 9.0, хранящихся в БД. |
[OOTB] KSMG syslog CEF [OOTB] KSMG 2.1+ syslog CEF | Syslog | [OOTB] KSMG syslog CEF – нормализатор для обработки событий KSMG версии 2.0 в формате CEF по Syslog. [OOTB] KSMG 2.1+ syslog CEF – нормализатор для обработки событий, поступающих от системы KSMG версии 2.1.1, 3.0 в формате CEF по Syslog. | |
Kaspersky Unified Monitoring and Analysis Platform (KUMA) | [OOTB] KUMA forwarding | json | Предназначен для обработки событий, перенаправленных из Kaspersky Unified Monitoring and Analysis Platform (KUMA). |
[OOTB] KWTS Syslog CEF, [OOTB] KWTS (KV) | Syslog | [OOTB] KWTS Syslog CEF – нормализатор, который предназначен для обработки событий, поступающих от Kaspersky Web Traffic Security в формате CEF по Syslog. [OOTB] KWTS (KV) – нормализатор, который предназначен для обработки событий Kaspersky Web Traffic Security в формате key-value. | |
Keycloak | [OOTB] Keycloak syslog | Syslog | Предназначен для обработки событий аудита системы Keycloak версии 26.3, поступающих по Syslog. |
Kemp Technologies LoadMaster | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
Kerio Control | [OOTB] Kerio Control | Syslog | Предназначен для обработки событий межсетевых экранов Kerio Control. |
LastLine Enterprise | [OOTB] LastLine Enterprise syslog cef | Syslog | Предназначен для обработки событий, поступающих от системы LastLine Enterprise версии 7.3, 8.1, 9.1 по Syslog в формате CEF. |
Libvirt | [OOTB] Libvirt syslog | Syslog | Предназначен для обработки событий Libvirt версии 8.0.0, поступающих по Syslog. |
Lieberman Software ERPM | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
Linux | [OOTB] Linux audit and iptables Syslog v1 | Syslog | Предназначен для обработки событий операционной системы Linux. Нормализатор не поддерживает обработку событий в формате ENRICHED. |
[OOTB] Linux auditd syslog for KUMA 3.2 | Syslog | Предназначен для обработки событий аудита (пакет auditd) операционной системы Linux, поступающих по Syslog. Нормализатор поддерживает работу с событиями, обработанными коллектором KUMA версии 3.2 и выше. | |
[OOTB] Linux auditd file for KUMA 3.2 | regexp | Предназначен для обработки событий аудита (пакет auditd) операционной системы Linux, хранящихся в файле. Нормализатор поддерживает работу с событиями, обработанными коллектором KUMA версии 3.2 и выше. | |
[OOTB] MariaDB Audit Plugin Syslog | Syslog | Предназначен для обработки событий, поступающих от плагина аудита MariaDB Audit по Syslog. | |
McAfee Endpoint DLP | [OOTB] McAfee Endpoint DLP syslog | Syslog | Предназначен для обработки событий, поступающих от системы McAfee Endpoint DLP Windows версии 11.10.200 по Syslog. Пакет доступен для KUMA версии 3.2 и выше. |
[OOTB] McAfee Web Gateway | regexp | Предназначен для обработки событий, поступающих от системы McAfee Web Gateway (версия 7.8 и выше) в форматах CEF и KV по Syslog. | |
Microsoft Active Directory Certificate Services (AD CS) | [OOTB] Microsoft Products for KUMA 3 [OOTB] Microsoft Products via KES WIN NG for KUMA 3.2 [OOTB] Microsoft Products via KES WIN NG for KUMA 4.0.1 | xml | Предназначен для обработки событий журнала Active Directory Certificate Services (AD CS) в формате XML. Нормализатор [OOTB] Microsoft Products for KUMA 3 поддерживает работу с этим источником событий в KUMA 3.0.1 и выше. |
Microsoft Active Directory Federation Service (AD FS) | [OOTB] Microsoft Products for KUMA 3 [OOTB] Microsoft Products via KES WIN NG for KUMA 3.2 [OOTB] Microsoft Products via KES WIN NG for KUMA 4.0.1 | xml | Предназначен для обработки событий Microsoft AD FS. Нормализатор [OOTB] Microsoft Products for KUMA 3 поддерживает работу с данным источником событий в KUMA 3.0.1 и выше. |
Microsoft Active Directory Domain Service (AD DS) | [OOTB] Microsoft Products for KUMA 3 [OOTB] Microsoft Products via KES WIN NG for KUMA 3.2 [OOTB] Microsoft Products via KES WIN NG for KUMA 4.0.1 | xml | Предназначен для обработки событий Microsoft AD DS. Нормализатор [OOTB] Microsoft Products for KUMA 3 поддерживает работу с данным источником событий в KUMA 3.0.1 и выше. |
Microsoft Defender | [OOTB] Microsoft Products [OOTB] Microsoft Products for KUMA 3 [OOTB] Microsoft Products via KES WIN [OOTB] Microsoft Products via KES WIN NG for KUMA 3.2 [OOTB] Microsoft Products via KES WIN NG for KUMA 4.0.1 | xml | Предназначен для обработки событий системы Microsoft Defender. |
Microsoft DHCP | [OOTB] MS DHCP file | regexp | Предназначен для обработки событий от DHCP-сервера Microsoft. Источник событий – журналы DHCP сервера Windows. |
Microsoft DNS | [OOTB] DNS Windows [OOTB] Microsoft DNS ETW logs json | regexp | Нормализатор [OOTB] DNS Windows предназначен для обработки событий DNS сервера Microsoft. Источник событий – журналы DNS сервера Windows. Нормализатор не поддерживает обработку событий журнала отладки с включенной опцией Details. Нормализатор [OOTB] Microsoft DNS ETW logs json предназначен для обработки части событий аудита Microsoft DNS Server, предоставляемых ETW-провайдером. Пакет доступен для KUMA версии 3.2 и выше. |
Microsoft Exchange Server | [OOTB] Exchange CSV | csv | Предназначен для обработки журнала событий системы Microsoft Exchange. Источник событий – журналы MTA сервера Exchange. |
Microsoft Hyper-V | [OOTB] Microsoft Products [OOTB] Microsoft Products for KUMA 3 [OOTB] Microsoft Products via KES WIN [OOTB] Microsoft Products via KES WIN NG for KUMA 3.2 [OOTB] Microsoft Products via KES WIN NG for KUMA 4.0.1 | xml | Предназначен для обработки событий операционной системы Microsoft Windows. Источник событий – журналы Microsoft Hyper-V: Microsoft-Windows-Hyper-V-VMMS-Admin, Microsoft-Windows-Hyper-V-Compute-Operational, Microsoft-Windows-Hyper-V-Hypervisor-Operational, Microsoft-Windows-Hyper-V-StorageVSP-Admin, Microsoft-Windows-Hyper-V-Hypervisor-Admin, Microsoft-Windows-Hyper-V-VMMS-Operational, Microsoft-Windows-Hyper-V-Compute-Admin. |
Microsoft Installer | [OOTB] Microsoft Products for KUMA 3 [OOTB] Microsoft Products via KES WIN NG for KUMA 3.2 [OOTB] Microsoft Products via KES WIN NG for KUMA 4.0.1 | xml | Предназначен для обработки событий журнала Microsoft Installer (MSI Installer) в формате XML. |
Microsoft IIS | [OOTB] IIS Log File Format | regexp | Предназначен для обработки событий в формате, описанном по ссылке: https://learn.microsoft.com/en-us/windows/win32/http/iis-logging. Источник событий – журналы Microsoft IIS. |
Microsoft Network Policy Server (NPS) | [OOTB] Microsoft Products [OOTB] Microsoft Products for KUMA 3 [OOTB] Microsoft Products via KES WIN [OOTB] Microsoft Products via KES WIN NG for KUMA 3.2 [OOTB] Microsoft Products via KES WIN NG for KUMA 4.0.1 | xml | Предназначен для обработки событий операционной системы Microsoft Windows. Источник событий – события Network Policy Server. |
[OOTB] Microsoft Office 365 json | json | Предназначен для обработки типов событий аудита Microsoft Office 365. Нормализатор поддерживает обработку типов событий аудита, поступающих от систем Microsoft Teams, Azure Active Directory, SharePoint. Пакет доступен для KUMA версии 3.4 и выше. | |
Microsoft SCCM | [OOTB] Microsoft SCCM file | regexp | Предназначен для обработки событий системы Microsoft SCCM версии 2309. Нормализатор поддерживает обработку части событий, хранящихся в файле AdminService.log. |
Microsoft SharePoint Server | [OOTB] Microsoft SharePoint Server diagnostic log file | regexp | Предназначен для обработки части событий системы Microsoft SharePoint Server (версия SharePoint Server 2016), хранящихся в диагностических журналах. |
Microsoft Sysmon | [OOTB] Microsoft Products [OOTB] Microsoft Products for KUMA 3 [OOTB] Microsoft Products via KES WIN [OOTB] Microsoft Products via KES WIN NG for KUMA 3.2 [OOTB] Microsoft Products via KES WIN NG for KUMA 4.0.1 | xml | Предназначен для обработки событий модуля Microsoft Sysmon. |
Microsoft Windows 7, 8.1, 10, 11 | [OOTB] Microsoft Products [OOTB] Microsoft Products for KUMA 3 [OOTB] Microsoft Products via KES WIN [OOTB] Microsoft Products via KES WIN NG for KUMA 3.2 [OOTB] Microsoft Products via KES WIN NG for KUMA 4.0.1 | xml | Предназначен для обработки части событий из журналов Security, System, Application операционной системы Microsoft Windows. Нормализатор [OOTB] Microsoft Products via KES WIN поддерживает ограниченное количество типов событий аудита, передаваемых в KUMA от Kaspersky Endpoint Security для Windows 12.6 по Syslog. |
Microsoft → Windows → AppLocker | [OOTB] Microsoft Products for KUMA 3 [OOTB] Microsoft Products via KES WIN NG for KUMA 3.2 [OOTB] Microsoft Products via KES WIN NG for KUMA 4.0.1 | xml | Предназначен для обработки событий журнала Microsoft → Windows → AppLocker в формате XML. |
Microsoft → Windows → DNS-Server → Audit | [OOTB] Microsoft Products for KUMA 3 [OOTB] Microsoft Products via KES WIN NG for KUMA 3.2 [OOTB] Microsoft Products via KES WIN NG for KUMA 4.0.1 | xml | Предназначен для обработки событий журнала Microsoft → Windows → DNS-Server → Audit в формате XML. |
Microsoft → Windows → Group Policy → Operational | [OOTB] Microsoft Products for KUMA 3 [OOTB] Microsoft Products via KES WIN NG for KUMA 3.2 [OOTB] Microsoft Products via KES WIN NG for KUMA 4.0.1 | xml | Предназначен для обработки событий журнала Microsoft → Windows → Group Policy → Operational в формате XML. |
Microsoft → Windows → PowerShell | [OOTB] Microsoft Products for KUMA 3 [OOTB] Microsoft Products via KES WIN [OOTB] Microsoft Products via KES WIN NG for KUMA 3.2 [OOTB] Microsoft Products via KES WIN NG for KUMA 4.0.1 | xml | Предназначен для обработки событий журналов PowerShell операционной системы Microsoft Windows. |
Microsoft → Windows → PowerShell-Operational | [OOTB] Microsoft Products [OOTB] Microsoft Products for KUMA 3 [OOTB] Microsoft Products via KES WIN [OOTB] Microsoft Products via KES WIN NG for KUMA 3.2 [OOTB] Microsoft Products via KES WIN NG for KUMA 4.0.1 | xml | Предназначен для обработки событий журналов PowerShell-Operational операционной системы Microsoft Windows. Нормализатор [OOTB] Microsoft Products via KES WIN поддерживает ограниченное количество типов событий аудита, передаваемых в KUMA от Kaspersky Endpoint Security для Windows 12.6 по Syslog. |
Microsoft → Windows → System log → Netlogon | [OOTB] Microsoft Products for KUMA 3 [OOTB] Microsoft Products via KES WIN NG for KUMA 3.2 [OOTB] Microsoft Products via KES WIN NG for KUMA 4.0.1 | xml | Предназначен для обработки событий журнала Microsoft → Windows → System log → Netlogon в формате XML. |
Microsoft → Windows → TaskScheduler → Operational | [OOTB] Microsoft Products for KUMA 3 [OOTB] Microsoft Products via KES WIN NG for KUMA 3.2 [OOTB] Microsoft Products via KES WIN NG for KUMA 4.0.1 | xml | Предназначен для обработки событий журнала Microsoft → Windows → TaskScheduler → Operational в формате XML. |
Microsoft → Windows → WinRM → Operational | [OOTB] Microsoft Products for KUMA 3 [OOTB] Microsoft Products via KES WIN NG for KUMA 3.2 [OOTB] Microsoft Products via KES WIN NG for KUMA 4.0.1 | xml | Предназначен для обработки событий журнала Microsoft → Windows → WinRM → Operational в формате XML. |
Microsoft SQL Server | [Deprecated][OOTB] Microsoft SQL Server xml | xml | Предназначен для обработки событий MS SQL Server версии 2008, 2012, 2014, 2016. Нормализатор поддерживает работу с KUMA 2.1.3 и выше. |
Microsoft SQL Server, Microsoft SQL Server Express | [OOTB] Microsoft Products for KUMA 3 [OOTB] Microsoft Products via KES WIN NG for KUMA 3.2 [OOTB] Microsoft Products via KES WIN NG for KUMA 4.0.1 | xml | Предназначен для обработки событий MS SQL Server версии 2008 и новее. |
Microsoft Windows Remote Desktop Services | [OOTB] Microsoft Products [OOTB] Microsoft Products for KUMA 3 [OOTB] Microsoft Products via KES WIN [OOTB] Microsoft Products via KES WIN NG for KUMA 3.2 [OOTB] Microsoft Products via KES WIN NG for KUMA 4.0.1 | xml | Предназначен для обработки событий операционной системы Microsoft Windows. Источник событий → журнал Applications and Services Logs → Microsoft → Windows → TerminalServices-LocalSessionManager → Operational. Нормализатор [OOTB] Microsoft Products via KES WIN поддерживает ограниченное количество типов событий аудита, передаваемых в KUMA от Kaspersky Endpoint Security для Windows 12.6 по Syslog. |
Microsoft Windows Service Control Manager | [OOTB] Microsoft Products for KUMA 3 [OOTB] Microsoft Products via KES WIN [OOTB] Microsoft Products via KES WIN NG for KUMA 3.2 [OOTB] Microsoft Products via KES WIN NG for KUMA 4.0.1 | xml | Предназначен для обработки событий журналов Service Control Manager (журнал System) операционной системы Microsoft Windows. |
Microsoft Windows Server 2008 R2, 2012 R2, 2016, 2019, 2022 | [OOTB] Microsoft Products [OOTB] Microsoft Products for KUMA 3 [OOTB] Microsoft Products via KES WIN [OOTB] Microsoft Products via KES WIN NG for KUMA 3.2 [OOTB] Microsoft Products via KES WIN NG for KUMA 4.0.1 | xml | Предназначен для обработки части событий из журналов Security, System операционной системы Microsoft Windows Server. Нормализатор [OOTB] Microsoft Products via KES WIN поддерживает ограниченное количество типов событий аудита, передаваемых в KUMA от Kaspersky Endpoint Security для Windows 12.6 по Syslog. |
Microsoft Windows XP/2003 | [OOTB] SNMP. Windows {XP/2003} | json | Предназначен для обработки событий, поступающих от рабочих станций и серверов под управлением операционных систем Microsoft Windows XP, Microsoft Windows 2003 с использованием протокола SNMP. |
Microsoft WSUS | [OOTB] Microsoft WSUS file | regexp | Предназначен для обработки событий системы Gardatech Perimeter версии 5.3, 5.4, поступающих по Syslog. |
MikroTik | [OOTB] MikroTik syslog | regexp | Предназначен для событий, поступающих от устройств MikroTik по Syslog. |
Minerva Labs Minerva EDR | [OOTB] Minerva EDR | regexp | Предназначен для обработки событий от EDR системы Minerva. |
MongoDB | [OOTB] MongoDb syslog | Syslog | Предназначен для обработки части событий, поступающих от базы данных MongoDB версии 7.0 по Syslog. |
Multifactor Radius Server for Windows | [OOTB] Multifactor Radius Server for Windows syslog | Syslog | Предназначен для обработки событий, поступающих от системы Multifactor Radius Server версии 1.0.2 для Microsoft Windows по протоколу Syslog. |
MySQL 5.7 | [OOTB] MariaDB Audit Plugin Syslog | Syslog | Предназначен для обработки событий, поступающих от плагина аудита MariaDB Audit по Syslog. |
NetApp ONTAP (AFF, FAM) | [OOTB] NetApp syslog, [OOTB] NetApp file | regexp | [OOTB] NetApp syslog предназначен для обработки событий системы NetApp (версия – ONTAP 9.12), поступающих по Syslog. [OOTB] NetApp file предназначен для обработки событий системы NetApp (версия – ONTAP 9.12), хранящихся в файле. |
NetApp SnapCenter | [OOTB] NetApp SnapCenter file | regexp | Предназначен для обработки части событий системы NetApp SnapCenter (версия SnapCenter Server 5.0). Нормализатор поддерживает обработку части событий из файла C:\Program Files\NetApp\SnapCenter WebApp\App_Data\log\napManagerWeb.*.log. Типы поддерживаемых событий в формате xml из файла SnapManagerWeb.*.log: SmDiscoverPluginRequest, SmDiscoverPluginResponse, SmGetDomainsResponse, SmGetHostPluginStatusRequest, SmGetHostPluginStatusResponse, SmGetHostRequest, SmGetHostResponse, SmRequest. Нормализатор поддерживает обработку части событий из файла C:\Program Files\NetApp\SnapCenter WebApp\App_Data\log\audit.log |
Netgear Switch | [OOTB] Netgear Switch syslog | regexp | Предназначен для обработки событий аудита, поступающих от коммутатора Netgear (модель M4300-52G). |
NetIQ Identity Manager | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
NetScout Systems nGenius Performance Manager | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
Netskope Cloud Access Security Broker | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
Netwrix Auditor | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
Netwrix Endpoint Protector | [OOTB] Netwrix Endpoint Protector syslog | regexp | Предназначен для обработки событий, поступающих от системы Netwrix Endpoint Protector (версия 5.9) по Syslog. Пакет доступен для KUMA версии 3.2 и выше. |
[OOTB] Nextcloud syslog | Syslog | Предназначен для событий Nextcloud версии 26.0.4, поступающих по Syslog. Нормализатор не сохраняет информацию из поля Trace. | |
Nexthink Engine | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
NFS kernel server | [OOTB] NFS kernel server syslog | regexp | Предназначен для обработки событий NFS kernel server (версии NFSv3, NFSv4.0, NFSv4.1, NFSv4.2) в формате Syslog. |
Nginx | [OOTB] Nginx regexp | regexp | Предназначен для обработки журнала событий веб-сервера Nginx в формате Combined. Нормализатор поддерживает обработку событий, поступающих по Syslog и хранящихся в файле. Пакет доступен для KUMA версии 3.2 и выше. |
NIKSUN NetDetector | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
NPO Fractel | [OOTB] NPO Fractel SSPT-4 | regexp | Предназначен для обработки событий системы НПО Фрактел ССПТ-4A1. |
One Identity Privileged Session Management | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
OpenLDAP | [OOTB] OpenLDAP | regexp | Предназначен для построчной обработки части событий системы OpenLDAP версия 2.5, файл auditlog.ldif. |
OpenVPN | [OOTB] OpenVPN file | regexp | Предназначен для обработки журнала системы OpenVPN. |
Oracle | [OOTB] Oracle Audit Trail | sql | Предназначен для обработки событий аудита БД, полученных коннектором непосредственно из базы данных Oracle. |
Orion soft Cloudlink | [OOTB] OrionSoft Cloudlink syslog | regexp | Предназначен для обработки событий, поступающих от системы Orion soft Cloudlink (версия 1.0) в формате CEF по Syslog. |
Orion soft Termit | [OOTB] OrionSoft Termit syslog | Syslog | Предназначен для обработки событий, поступающих от системы Orion soft Termit версии 2.2, 2.3, 2.4 по Syslog. |
[OOTB] Orion Soft zVirt syslog | regexp | Предназначен для обработки событий системы виртуализации Orion soft zVirt (версии zVirt 3.1, 4.4, 4.5, 5.0 и zVirt Max 1.2). | |
PagerDuty | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
Palo Alto Cortex Data Lake | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
Palo Alto Networks NGFW | [OOTB] Palo Alto NGFW syslog csv | Syslog | Предназначен для обработки событий от межсетевых экранов Palo Alto Networks, поступающих по Syslog в формате CSV. |
Palo Alto Networks PANOS | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
Parsec ParsecNet | [OOTB] Parsec ParsecNet | sql | Предназначен для обработки событий, полученных коннектором из базы данных системы Parsec ParsecNet версии 3. |
Passwork | [OOTB] Passwork syslog | Syslog | Предназначен для обработки событий, поступающих от системы Passwork версии 050219 по Syslog. |
Penta Security WAPPLES | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
Positive Technologies ISIM | [OOTB] PTsecurity ISIM | regexp | Предназначен для обработки событий от системы PT Industrial Security Incident Manager. |
Positive Technologies Network Attack Discovery (NAD) | [OOTB] PT NAD json | json | Предназначен для обработки событий, поступающий от PT NAD в формате json. Нормализатор поддерживает обработку событий PT NAD версий 11.1, 11.0. |
Positive Technologies Multiscanner | [OOTB] PTsecurity Multiscanner json | Syslog | Предназначен для обработки событий, поступающих от системы PT Multiscanner (версия 5.24) формате JSON по Syslog. |
Positive Technologies Sandbox | [OOTB] PTsecurity Sandbox | regexp | Предназначен для обработки событий системы PT Sandbox. |
Positive Technologies Web Application Firewall | [OOTB] PTsecurity WAF syslog | Syslog | Предназначен для обработки событий, поступающих от системы PTsecurity Web Application Firewall версии 4 по Syslog. |
[OOTB] Postfix syslog | regexp | Содержит набор ресурсов для обработки событий Postfix версии 3.6. Поддерживается обработка Syslog-событий, поступающих по протоколу TCP. Пакет доступен для KUMA 3.0 и более новых версий. | |
[OOTB] PostgreSQL pgAudit Syslog | Syslog | Предназначен для обработки событий плагина аудита pgAudit для базы данных PostgreSQL, поступающих по Syslog. | |
PowerDNS | [OOTB] PowerDNS syslog | Syslog | Предназначен для обработки событий PowerDNS Authoritative Server версии 4.5, поступающих по Syslog. |
[OOTB] Proftpd syslog | regexp | Предназначен для обработки событий, поступающих от системы Proftpd версии 1.3.8c по Syslog. | |
Proofpoint Insider Threat Management | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
Proxmox | [OOTB] Proxmox file | regexp | Предназначен для событий системы Proxmox версии 7.2-3, хранящихся в файле. Нормализатор поддерживает обработку событий в журналах access и pveam. |
[OOTB] PT NAD json | json | Предназначен для обработки событий, поступающий от PT NAD в формате json. Нормализатор поддерживает обработку событий PT NAD версий 11.1, 11.0. | |
QEMU - журналы гипервизора | [OOTB] QEMU - Hypervisor file | regexp | Предназначен для обработки событий гипервизора QEMU, хранящихся в файле. Поддерживаются версии QEMU 6.2.0, Libvirt 8.0.0. |
QEMU - журналы виртуальных машин | [OOTB] QEMU - Virtual Machine file | regexp | Предназначен для обработки событий из журналов виртуальных машин гипервизора QEMU версии 6.2.0, хранящихся в файле. |
Radware DefensePro AntiDDoS | [OOTB] Radware DefensePro AntiDDoS | Syslog | Предназначен для обработки событий от системы защиты от DDOS Mitigator, поступающих по Syslog. |
Reak Soft Blitz Identity Provider | [OOTB] Reak Soft Blitz Identity Provider file | regexp | Предназначен для обработки событий системы Reak Soft Blitz Identity Provider версии 5.16, хранящихся в файле. |
RedCheck Desktop | [OOTB] RedCheck Desktop file | regexp | Предназначен для обработки журналов системы RedCheck Desktop версии 2.6, хранящихся в файле. |
RedCheck WEB | [OOTB] RedCheck WEB file | regexp | Предназначен для обработки журналов системы RedCheck WEB версии 2.6, хранящихся в файлах. |
RED SOFT RED ADM | [OOTB] RED SOFT RED ADM syslog | regexp | Предназначен для обработки событий, поступающих от системы RED ADM (версия РЕД АДМ: Промышленная редакция 1.1) по Syslog. Нормализатор поддерживает обработку событий:
|
ReversingLabs N1000 Appliance | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
Rubicon Communications pfSense | [OOTB] pfSense Syslog | Syslog | Предназначен для обработки событий, поступающих от межсетевого экрана pfSense, поступающих по Syslog. |
Rubicon Communications pfSense | [OOTB] pfSense w/o hostname | Syslog | Предназначен для обработки событий, поступающих от межсетевого экрана pfSense. Syslog-заголовок этих событий не содержит имени хоста. |
RuPost LLC WorksPad | [OOTB] RuPost LLC WorksPad CEF syslog | Syslog | Предназначен для обработки части событий системы RuPost LLC WorksPad (версия 6.3.70) в формате CEF, поступающих по Syslog. |
SafeTech CA SQL | [OOTB] SafeTech CA SQL | sql | Предназначен для обработки событий, поступающих из СУБД PostgreSQL системы SafeTech CA версии 3.2. |
SailPoint IdentityIQ | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
[OOTB] SaltStack syslog | Syslog | Предназначен для обработки однострочных событий, поступающих от системы SaltStack (версия 3004.1 и старше) по Syslog. Нормализатор не поддерживает обработку многострочных событий. | |
SecurityCode Continent 3.9 | [OOTB] SecurityCode Continent 3.9 json | json | Предназначен для обработки событий системы SecurityCode Continent версии 3.9.2, поступающих от утилиты kuma-kont в формате json. Пакет доступен для KUMA версии 3.4 и выше. |
SecurityCode Continent 4 | [OOTB] SecurityCode Continent 4 syslog | regexp | Предназначен для обработки событий системы SecurityCode Continent версии 4, поступающих по Syslog. |
Sendmail | [OOTB] Sendmail syslog | Syslog | Предназначен для обработки событий Sendmail версии 8.15.2, поступающих по Syslog. |
SentinelOne | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
Seqrite EPS | [OOTB] Seqrite EPS CEF | cef | Предназначен для обработки событий, поступающих от системы Seqrite EPS версии 6.0 в формате CEF. |
Skype for Business | [OOTB] Microsoft Products for KUMA 3 [OOTB] Microsoft Products via KES WIN NG for KUMA 3.2 [OOTB] Microsoft Products via KES WIN NG for KUMA 4.0.1 | xml | Предназначен для обработки части событий из журнала системы Skype for Business, журнал Lync Server. |
[OOTB] Snort 3 json file | json | Предназначен для обработки событий Snort версии 3 в формате JSON. | |
Sophos Central | [OOTB] Sophos Central syslog | Syslog | Предназначен для обработки части событий, поступающих от системы Sophos Central версии 1.2 по Syslog в формате CEF от интеграционного скрипта Sophos-Central-SIEM-Integration. |
Sonicwall TZ | [OOTB] Sonicwall TZ Firewall syslog | Syslog | Предназначен для обработки событий, поступающих от межсетевого экрана Sonicwall TZ в формате key-value (версия 7.3), в формате CEF (версия 6.5, 7.3) по Syslog. |
Solar webProxy | [OOTB] Solar WebProxy syslog | regexp | Предназначен для обработки событий, поступающих от Solar webProxy версии 4.2 в формате siem-log по Syslog. |
SolarWinds DameWare MRC | [OOTB] SolarWinds DameWare MRC xml | xml
| Предназначен для обработки части событий системы DameWare Mini Remote Control (MRC) версия 7.5, хранящихся в журнале Application операционной системы Windows. Нормализатор обрабатывает события, создаваемые провайдером dwmrcs. |
SolarWinds SFTP & SCP Server file | [OOTB] SolarWinds SFTP & SCP Server file | regexp | Предназначен для обработки журнала событий SolarWinds SFTP & SCP Server (версия 2.2), хранящегося в файле SftpServer.log. Пакет доступен для KUMA версии 3.2 и выше. |
Sophos Firewall | [OOTB] Sophos Firewall syslog | regexp | Предназначен для обработки событий, поступающих от Sophos Firewall версии 20 по Syslog. |
Sophos XG | [OOTB] Sophos XG | regexp | Предназначен для обработки событий от межсетевого экрана Sophos XG. |
Squid | [OOTB] Squid access Syslog | Syslog | Предназначен для обработки событий прокси-сервера Squid, поступающих по протоколу Syslog. |
Squid | [OOTB] Squid access.log file | regexp | Предназначен для обработки событий журнала Squid прокси-сервера Squid. Источник событий – журналы access.log |
Staffcop Enterprise | [OOTB] Staffcop Enterprise syslog CEF | regexp | Предназначен для обработки событий, поступающих от Staffcop Enterprise версии 5.4, 5.5 в формате CEF по Syslog. |
S-Terra VPN Gate | [OOTB] S-Terra | Syslog | Предназначен для обработки событий от устройств S-Terra VPN Gate. |
Stormshield firewall | [OOTB] Stormshield firewall syslog | Syslog | Предназначен для обработки событий, поступающих от системы Stormshield firewall версии 4.8 и 5.0 в формате key-value по протоколу Syslog. |
[OOTB] Suricata json file | json | Предназначен для обработки событий Suricata версии 7.0.1, хранящихся в файле в формате JSON. Нормализатор поддерживает обработку следующих типов событий: flow, anomaly, alert, dns, http, ssl, tls, ftp, ftp_data, ftp, smb, rdp, pgsql, modbus, quic, dhcp, bittorrent_dht, rfb. | |
Synesis The Wall WAF | [OOTB] Synesis The Wall WAF syslog | Syslog | Предназначен для обработки событий Synesis TheWall WAF, поступающих по Syslog. |
[OOTB] TeamPass SQL | sql | Предназначен для обработки событий, поступающих от системы TeamPass (версия 3.1), хранящихся в базе данных. | |
ThreatConnect Threat Intelligence Platform | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
ThreatQuotient | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
Tionix Cloud Platform | [OOTB] Tionix Cloud Platform syslog | Syslog | Предназначен для обработки событий системы Tionix Cloud Platform версии 2.9, поступающих по Syslog. Нормализатор осуществляет выборку части данных из событий. Нормализатор доступен в KUMA 3.0 и выше. |
Tionix VDI | [OOTB] Tionix VDI file | regexp | Предназначен для обработки части событий системы Tionix VDI (версия 2.8), хранящихся в файле tionix_lntmov.log. |
TrapX DeceptionGrid | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
Trend Micro Control Manager | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
Trend Micro Deep Security | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
Trend Micro NGFW | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
Trustwave Application Security DbProtect | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
Umbraco CMS | [OOTB] Umbraco CMS syslog | regexp | Предназначен для обработки событий системы Umbraco CMS версии 11.4.1 в формате Syslog. |
Unbound | [OOTB] Unbound Syslog | Syslog | Предназначен для обработки событий, поступающих по Syslog от DNS-сервера Unbound. |
UserGate | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF, поступающих от системы UserGate по Syslog. |
Varonis DatAdvantage | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
[OOTB] Veeam Software Veeam Backup & Replication syslog | regexp | Предназначен для обработки событий, поступающих от системы Veeam Software – Veeam Backup & Replication версии 12.1 по Syslog. | |
Veriato 360 | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
[OOTB] Vipnet TIAS syslog | Syslog | Предназначен для обработки событий системы ViPNet TIAS версии 3.8, поступающих по Syslog. | |
VK Private Cloud | [OOTB] VK Private Cloud syslog | regexp | Предназначен для обработки событий аудита VK Private Cloud (версия 1.0), поступающих по Syslog. |
[OOTB] VK WorkSpace Mail syslog | Syslog | Предназначен для обработки событий, поступающих от системы VK WorkSpace Mail версии 1.23 по Syslog в формате key-value. | |
VMware ESXi | [OOTB] VMware ESXi syslog | regexp | Предназначен для обработки событий VMware ESXi (поддержка ограниченного количества событий от ESXi с версиями 5.5, 6.0, 6.5, 7.0), поступающих по Syslog. |
VMWare Horizon | [OOTB] VMWare Horizon - Syslog | Syslog | Предназначен для обработки событий, поступающих от системы VMWare Horizon версии 2106 по Syslog. |
VMwareCarbon Black EDR | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
[OOTB] VMware Vcenter API | xml | Предназначен для обработки событий VMware Vcenter версии 7, получаемых по API. | |
Vormetric Data Security Manager | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
Votiro Disarmer for Windows | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
[OOTB] Vsftpd syslog | regexp | Предназначен для обработки событий, поступающих от системы Vsftpd версии 3.0.5 по Syslog. | |
Wallix AdminBastion | [OOTB] Wallix AdminBastion syslog | regexp | Предназначен для событий, поступающих от системы Wallix AdminBastion по Syslog. |
WatchGuard - Firebox | [OOTB] WatchGuard Firebox syslog | Syslog | Предназначен для обработки событий межсетевых экранов WatchGuard Firebox (версия OS v2026.1.B730198), поступающих по Syslog. |
Webmonitorx | [OOTB] Webmonitorx json | regexp | Предназначен для обработки событий, поступающих от системы Webmonitorx в формате JSON. Также см. инструкцию по настройке получения событий Webmonitorx в KUMA (статья доступна только на русском языке). |
Webroot BrightCloud | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
Windchill FRACAS | [OOTB] PTC Winchill Fracas | regexp | Предназначен для обработки событий системы регистрации сбоев Windchill FRACAS. |
[OOTB] Yandex Cloud | regexp | Предназначен для обработки части событий аудита системы Yandex Cloud. Нормализатор поддерживает обработку событий аудитного журнала уровня конфигурации: IAM (Yandex Identity and Access Management), Compute (Yandex Compute Cloud), Network (Yandex Virtual Private Cloud), Storage (Yandex Object Storage), Resourcemanager (Yandex Resource Manager), Backup. | |
Zabbix | [OOTB] Zabbix SQL | sql | Предназначен для обработки событий Zabbix версии 6.4. |
Zecurion DLP | [OOTB] Zecurion DLP syslog | regexp | Предназначен для обработки части событий системы Zecurion DLP версии 13.0, поступающих в формате CEF по Syslog. |
[OOTB] ZEEK IDS json file | json | Предназначен для обработки журналов системы ZEEK IDS в формате JSON. Нормализатор поддерживает события от ZEEK IDS версии 1.8. | |
Zettaset BDEncrypt | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
Zscaler Nanolog Streaming Service (NSS) | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
АйТи Бастион – Синоникс | [OOTB] Bastion Synonyx CEF | regexp | Предназначен для обработки событий в формате CEF, поступающих от системы АйТи Бастион – Синоникс версии 1.7. Пакет с нормализатором доступен для KUMA версии 3.2 и выше. |
АйТи Бастион – СКДПУ | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF, поступающих от системы АйТи Бастион – СКДПУ по Syslog. |
А-реал Интернет Контроль Сервер (ИКС) | [OOTB] A-real IKS syslog | regexp | Предназначен для обработки событий системы А-реал Интернет Контроль Сервер (ИКС), поступающих по Syslog. Нормализатор поддерживает события от A-real IKS версии 7.0 и выше. |
Бизнес Решения – Compass | [OOTB] Biznes Resheniya Compass | regexp | Предназначен для обработки типов событий аудита системы Бизнес Решения – Compass версии 6.7.7 и 6.7.8, поступающих из Kafka. |
[OOTB] Angie syslog | Syslog | Предназначен для обработки событий, поступающих от системы Angie и Angie Pro (версия 1.10.1) по Syslog. Пакет с нормализатором доступен для KUMA версии 3.2 и выше. | |
Веб-сервер Apache | [OOTB] Apache HTTP Server file | regexp | Предназначен для обработки событий Apache HTTP Server версии 2.4, хранящихся в файле. Нормализатор поддерживает обработку событий журнала Application в форматах Common или Combined Log, и журнала Error. Ожидаемый формат журнала Error:
|
Веб-сервер Apache | [OOTB] Apache HTTP Server syslog | Syslog | Предназначен для обработки событий системы Apache HTTP Server, поступающих по Syslog. Нормализатор поддерживает обработку событий Apache HTTP Server версии 2.4 журнала Access в формате Common или Combined Log, и журнала Error. Ожидаемый формат событий журнала Error:
|
Веб-сервер Lighttpd | [OOTB] Lighttpd syslog | Syslog | Предназначен для обработки событий Access системы Lighttpd, поступающих по Syslog. Нормализатор поддерживает обработку событий Lighttpd версии 1.4. Ожидаемый формат событий журнала Access:
|
[OOTB] Kolchuga-K Syslog | Syslog | Предназначен для обработки событий, поступающих от системы ИВК Кольчуга-К, версии ЛКНВ.466217.002 по Syslog. | |
ИнфоТеКС ViPNet IDS | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF, поступающих от системы ИнфоТеКС ViPNet IDS по Syslog. |
ИнфоТеКС ViPNet Coordinator | [OOTB] VipNet Coordinator Syslog [OOTB] VipNet Coordinator CEF | Syslog | Нормализатор [OOTB] VipNet Coordinator Syslog предназначен для обработки событий от системы ИнфоТеКС ViPNet Coordinator, поступающих по Syslog. Нормализатор [OOTB] VipNet Coordinator CEF предназначен для обработки событий, поступающих от системы ИнфоТеКС ViPNet Coordinator (версии 4.5) в формате CEF. |
Код безопасности - Континент | [OOTB][regexp] Continent IPS/IDS & TLS | regexp | Предназначен для обработки журнала событий устройств Континент IPS/IDS. |
Код безопасности - Континент | [OOTB] Continent SQL | sql | Предназначен для получения событий системы Континент из базы данных. |
Код Безопасности SecretNet 7 | [OOTB] SecretNet SQL | sql | Предназначен для обработки событий, полученных коннектором из базы данных системы SecretNet. |
[OOTB] Confident Dallas Lock syslog CEF | regexp | Предназначен для обработки событий, поступающих от систем: Dallas Lock 8 (версия 11.4.2.843, 12.10.6.877), Единый центр управления (ЕЦУ) Dallas Lock (версия 4.0.294.0, 4.0.354.0) в формате CEF. | |
[OOTB] Confident Dallas Lock syslog CEF | regexp | Предназначен для обработки событий, поступающих от системы Dallas Lock 8 (версия 11.4.2) в формате CEF. | |
[OOTB] Ngate Syslog | Syslog | Предназначен для обработки событий, поступающих от системы КриптоПро NGate по Syslog. | |
Маршрутизаторы H3C (Huawei-3Com)
| [OOTB] H3C Routers syslog
| regexp
| Предназначен для обработки типов событий, поступающих от сетевых устройств H3C (Huawei-3Com) SR6600 (прошивка Comware 7) по Syslog. Нормализатор поддерживает формат событий standard (RFC 3164-compliant format). |
НТ Мониторинг и аналитика | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF, поступающих от системы НТ Мониторинг и аналитика по Syslog. |
Прокси-сервер BlueCoat | [OOTB] BlueCoat Proxy v0.2 | regexp | Предназначен для обработки событий прокси-сервера BlueCoat. Источник событий – журнал событий прокси-сервера BlueCoat. |
СКДПУ НТ Шлюз доступа | [OOTB] Bastion SKDPU-GW syslog | Syslog | Нормализатор для обработки событий системы СКДПУ НТ Шлюз доступа версии 7.0 (сборка17, обновление 14) и 7.1.1, поступающих по Syslog. |
Солар Дозор | [OOTB] Solar Dozor Syslog | Syslog | Предназначен для обработки событий, поступающих от системы Солар Дозор версии 7.9 по Syslog. Нормализатор поддерживает обработку событий в пользовательском формате и не поддерживает обработку событий в формате CEF. |
Яндекс 360 | [OOTB] Yandex 360 json | json | Предназначен для обработки событий, поступающих от системы Яндекс 360 в формате JSON. Транспорт для получения событий будет доступен в KUMA версии 4.2. |
Яндекс Браузер корпоративный | [OOTB] Yandex Browser | json | Предназначен для обработки событий, поступающих от корпоративной версии Яндекс Браузера версии 23, 24.4, 25.2. |
- | [OOTB] Syslog header | Syslog | Предназначен для обработки событий, поступающих по Syslog. Нормализатор выполняет парсинг Syslog-заголовка события, поле message события не затрагивается. В случае необходимости вы можете выполнить парсинг поля message другими нормализаторами. |
