Интеграция с Kaspersky Vulnerability Management

Kaspersky Vulnerability Management – это решение для управления уязвимостями в ИТ-инфраструктуре организации. Решение позволяет искать, а также анализировать и приоритезировать уязвимости, найденные на активах.

При настроенной интеграции Kaspersky Vulnerability Management передает в KUMA следующие данные:

• Данные о найденных на активах уязвимостях.
• Список приложений, установленных на активах.

Полученные данные позволяют вам более оперативно выявлять и реагировать на угрозы.

В KUMA у вас есть возможность получать данные об уязвимостях и установленных приложениях от Kaspersky Security Center и от Kaspersky Vulnerability Management. При этом данные поступают только от одного из этих решений. При включенной интеграции с Kaspersky Vulnerability Management данные поступают только от этого решения. При выключенной интеграции с Kaspersky Vulnerability Management данные поступают от Kaspersky Security Center.

KUMA добавляет полученные от Kaspersky Vulnerability Management данные в свойства актива в разделы Информация о программном обеспечении и Уязвимости Kaspersky Security Center.

Предварительные условия

Для интеграции с Kaspersky Vulnerability Management у вас должна быть настроена и включена интеграция с Kaspersky Security Center, а также настроено подключение к Kaspersky Security Center. При выключении интеграции с Kaspersky Security Center интеграция с Kaspersky Vulnerability Management также отключается.

У вас должна быть роль аналитика 1-го уровня, аналитика 2-го уровня, администратора тенанта или главного администратора. Если вам присвоена пользовательская роль, то в функциональных областях вашей роли вам должно быть доступно управление интеграцией с KSC.

Настройка интеграции

Чтобы настроить интеграцию с Kaspersky Vulnerability Management:

1. В веб-интерфейсе откройте раздел Параметры → Интеграции → Kaspersky Security Center.

   Откроется окно Интеграция с Kaspersky Security Center по тенантам.

2. Выберите тенант, для которого вы хотите настроить параметры интеграции с Kaspersky Vulnerability Management, либо нажмите на кнопку Добавить параметры для нового тенанта, если хотите настроить интеграцию с Kaspersky Security Center для нового тенанта.

   Откроется окно Kaspersky Security Center.

3. Убедитесь, что переключатель Состояние включен.
4. В блоке Подключения откройте существующее подключение или создайте новое.

   Если вы используете несколько подключений, например если в вашей организации Серверы администрирования Kaspersky Security Center объединены в иерархию, вам нужно настроить интеграцию с Kaspersky Vulnerability Management для каждого подключения.

5. Включите переключатель Интеграция с Vulnerability Management.
6. В поле URL сервера Vulnerability Management введите адрес для подключения к серверу Kaspersky Vulnerability Management. Адрес должен быть указан в формате: <ipv4-адрес или имя_хоста>:<порт>. По умолчанию используется протокол HTTPS, указывать его не обязательно. Порт по умолчанию: 5054.
7. В поле Максимальное число неудачных попыток подключения введите число неудачных попыток получения данных от Kaspersky Vulnerability Management.

   Если после указанного числа попыток KUMA так и не сможет получить данные от Kaspersky Vulnerability Management, решение автоматически переключится в режим получения данных об уязвимостях от Kaspersky Security Center. Как только подключение восстановится, KUMA переключится в режим получения данных от Kaspersky Vulnerability Management. При каждой итерации получения данных новые данные перезаписывают текущие данные, объединения данных не происходит.

   Допустимые значения: от 0 до 100. Значение 0 означает, что KUMA переключится в режим получения данных об уязвимостях от Kaspersky Security Center после первой неудачной попытки подключения к Kaspersky Vulnerability Management.

8. Нажмите Сохранить.

Интеграция KUMA с Kaspersky Vulnerability Management настроена.