Настройка правила реагирования для интеграции с KWTS

Чтобы настроить правило реагирования:

1. Создайте правило реагирования:
   1. В веб-интерфейсе откройте раздел Ресурсы → Правила реагирования и нажмите на кнопку Добавить правило реагирования.
   2. В открывшемся окне Создание правила реагирования в поле Название укажите название правила.
   3. В раскрывающемся списке Тенант выберите тенант, которому принадлежит ресурс.
   4. В раскрывающемся списке Тип выберите Запуск скрипта.
   5. В поле Название скрипта укажите имя скрипта. kwts.py.
   6. В поле Аргументы скрипта укажите необходимую операцию и поле KUMA, из которого будет взято значение блокируемого объекта, в зависимости от операции:

      Для получения URL

      --host <address> --username <user> --password <pass> --rule_id <id> --url {{<поле KUMA>}}

      Пример

      --host <address> --username <user> --password <pass> --rule_id <id> --url {{.RequestUrl}}

      Для получения IP-адреса

      --host <address> --username <user> --password <pass> --rule_id <id> --ip {{<поле KUMA>}}

      Пример

      --host <address> --username <user> --password <pass> --rule_id <id> --ip {{.DestinationAddress}}

      Для получения доменного имени

      --host <address> --username <user> --password <pass> --rule_id <id> --domain {{<поле KUMA>}}

      Пример

      --host <address> --username <user> --password <pass> --rule_id <id> --domain {{.DestinationHostName}}

      Где:

      • --host – адрес сервера KWTS.
      • --username – имя учетной записи пользователя, созданной в KWTS, или локального администратора.
      • --password – пароль учетной записи пользователя KWTS.
      • --rule_id – идентификатор правила, созданного в KWTS.

      Если пользователь KWTS был создан с NTLM-аутентификацией добавьте ключ:

      --ntlm

   7. В блоке Условия добавьте условия, соответствующие правилам корреляции, по срабатыванию которых необходима блокировка в KWTS.
   8. Нажмите Сохранить.
2. Добавьте созданное правило реагирования в коррелятор:
   1. В разделе Ресурсы → Корреляторы выберите коррелятор, который будет выполнять реагирование и в папку которого вы поместили скрипт.
   2. В дереве шагов выберите Правила реагирования.
   3. Нажмите на кнопку Добавить.
   4. В раскрывающемся списке Правило реагирования выберите правило, добавленное на шаге 1 этой инструкции.
   5. В дереве шагов выберите Проверка параметров.
   6. Нажмите на кнопку Сохранить и обновить параметры сервисов.
   7. Нажмите на кнопку Сохранить.

Правило реагирования будет привязано к коррелятору и готово к использованию.