Обновление предустановленных ресурсов

KUMA поставляется с предустановленным набором ресурсов, таких как нормализаторы, правила корреляции и коннекторы. Специалисты "Лаборатории Касперского" регулярно обновляют эти ресурсы, например добавляют новые правила корреляции. Чтобы использовать актуальные версии ресурсов, вам нужно настроить их обновление.

В списке ресурсов предустановленные ресурсы маркируются с помощью префикса [OOTB]. Для наглядного ознакомления с процедурой обновления OOTB-ресурсов вы можете просмотреть видео ниже, а затем воспользоваться пошаговым сценарием.

Обновление предустановленных ресурсов из репозитория состоит из следующих этапов:

Подготовка к обновлению ресурсов

Если вы планируете скачивать обновления напрямую с серверов обновлений "Лаборатории Касперского", у сервера с установленным Ядром KUMA должен быть доступ в интернет.

Если у сервера с установленным Ядром KUMA доступа в интернет нет, вам нужно скачать обновления с любого компьютера с доступом в интернет с помощью утилиты Kaspersky Update Utility. В этом случае обновление репозитория будет происходить из пользовательского источника. Скачать дистрибутив можно на веб-сайте Службы технической поддержки "Лаборатории Касперского".

Настройка обновления ресурсов

Настройте обновление ресурсов в репозитории либо с серверов обновлений "Лаборатории Касперского", либо из пользовательского источника:

1. В веб-интерфейсе откройте раздел Параметры → Другое → Параметры обновления.
2. В раскрывающемся списке Источник обновления выберите один из следующих вариантов:
   • Серверы обновления "Лаборатории Касперского".
     

     Серверы расположены в разных странах по всему миру, что обеспечивает высокую надежность обновления. Если обновление невозможно выполнить с одного сервера, KUMA переключается на другой сервер.

     Вы можете посмотреть список серверов обновления в Базе знаний.

   • Пользовательский источник.

     При загрузке обновления через пользовательский источник вы можете предварительно настроить использование утилиты Kaspersky Update Utility, которая позволяет обновлять ресурсы без доступа к интернету. Подробнее о работе с Kaspersky Update Utility см. в Базе знаний "Лаборатории Касперского".

     Как настроить использование Kaspersky Update Utility

     1. В Kaspersky Update Utility включите скачивание обновлений для KUMA одним из следующих способов:
        • В раскрывающемся списке выберите Список программ, затем нажмите на кнопку Выбрать. В открывшемся окне в разделе Контроль периметра установите флажок рядом с используемой версией KUMA.
        • Если вы работаете с Kaspersky Update Utility через командную строку, в конфигурационном файле updater.ini в секции [ComponentSettings] добавьте следующую строку или укажите значение true для уже существующей строки:

          KasperskyUnifiedMonitoringAndAnalysisPlatform_4_2=true

     2. В разделе Загрузки укажите источник обновлений. По умолчанию в качестве источника используются серверы обновления "Лаборатории Касперского".
     3. В разделе Загрузки в блоке параметров Папки для обновлений укажите папку общего доступа, в которую Kaspersky Update Utility будет загружать обновления.
3. Если вы выбрали вариант Пользовательский источник, в поле URL укажите путь к папке общего доступа на HTTP-сервере либо полный путь к локальной папке на сервере с установленным Ядром KUMA.

   Если вы используете локальную папку, у системного пользователя должен быть доступ для чтения к этой папке и ее содержимому.

4. При необходимости в поле Прокси-сервер создайте или выберите из списка существующий прокси-сервер, который будет использоваться при запуске задачи Обновление репозитория.
5. Если вы хотите, чтобы на электронную почту приходили уведомления о появлении новых пакетов или версий тех пакетов, которые вы когда-либо импортировали в тенант, в поле Адреса электронной почты для рассылки уведомлений укажите нужные адреса электронной почты, нажав на кнопку Добавить.

   Для отправки уведомлений на электронную почту, требуется настроить подключение к SMTP-серверу.

   Если вы указываете электронную почту пользователя KUMA, в профиле пользователя должен быть установлен флажок Получать уведомления по почте. Для почты, которая не принадлежит ни одному пользователю KUMA, письмо будет приходить без настройки дополнительных параметров.

6. Если вы хотите включить автоматическое обновление репозитория:
   1. В блоке Обновление репозитория выключите переключатель Отключить автоматическое обновление.
   2. В поле Интервал обновления в часах укажите время в часах. Значение по умолчанию – 24 часа.
7. Если вы хотите запустить обновление вручную, нажмите на кнопку Запустить обновление.
8. Нажмите Сохранить.

Задача обновления запустится автоматически в ближайшее время. Далее задача будет запускаться в соответствии с расписанием.

Импорт ресурсов в тенант

После обновления репозитория импортируйте пакеты с ресурсами в тенант.

Привязка ресурсов к сервисам

Чтобы сервисы начали использовать обновленные ресурсы, убедитесь, что ресурсы привязаны. При необходимости привяжите ресурсы к коллекторам, корреляторам или агентам и обновите параметры соответствующего сервиса.