Получение чувствительных данных по защищенному соединению

Источники событий передают данные по сети без шифрования. Если данные содержат чувствительную информацию, передача таких данных по сети в открытом виде недопустима.

В KUMA можно использовать агент для передачи данных от источника в коллектор по защищенному соединению. При этом способ передачи данных от источника к агенту зависит от того, где установлен агент.

Доступны следующие способы:

• Получение данных по протоколу internal.

  Агент KUMA устанавливается на том же хосте, что и источник событий. Источник событий передает данные агенту локально в виде файла, а агент передает их в коллектор по протоколу internal.

• Получение данных по протоколу с поддержкой TLS-шифрования.

  Агент KUMA устанавливается в изолированном сегменте сети, не обязательно на хосте с источником событий. Источник событий передает данные агенту по UDP в виде пакетов данных, а агент передает полученные данные в коллектор по протоколу с поддержкой TLS-шифрования. В этом случае незашифрованная передача по UDP ограничена изолированным сегментом сети, а передача от агента к коллектору выполняется с шифрованием.

Получение данных по протоколу internal

Ниже приведен пример настройки получения данных, в котором агент KUMA установлен на хосте с источником. Агент получает события от источника и передает их в коллектор в виде файла по внутреннему протоколу internal. Вы можете адаптировать этот пример в соответствии со своими потребностями.

Чтобы настроить получение событий по протоколу internal:

1. Создайте или настройте коллектор и на шаге Транспорт на вкладке Дополнительные параметры укажите для параметра Размер буфера значение 65467.
2. Создайте агент для получения событий и настройте передачу событий в коллектор по протоколу internal:
   1. В веб-интерфейсе KUMA в разделе Ресурсы и сервисы → Агенты нажмите Создать.
   2. В открывшемся окне Создание агента на вкладке Общие параметры задайте параметры Название и Тенант.
   3. Откройте вкладку Подключение №{{index}}.
   4. В блоке Коннектор укажите следующие параметры:
      1. На вкладке Основные параметры:
         • Название – укажите название коннектора.
         • Тип – укажите тип file.
         • Путь к файлу – укажите полный путь к файлу с журналами.
      2. На вкладке Дополнительные параметры в поле Размер буфера укажите значение 65467.

         Это максимальный размер буфера в байтах.

   5. В блоке Точки назначения укажите следующие параметры:
      1. На вкладке Основные параметры:
         • Название – укажите название точки назначения.
         • Тип – укажите протокол internal, по которому будет выполняться передача событий.
         • URL – укажите хост, на котором установлен коллектор для получения данных.
      2. На вкладке Дополнительные параметры в поле Размер буфера укажите значение 65467.

         Это максимальный размер буфера в байтах.

   6. Нажмите Создать.
   7. Установите агент на хосте с источником событий. Установка возможна на устройствах Linux и Windows.

Настройка получения событий по протоколу internal завершена.

Получение данных по протоколу с поддержкой TLS-шифрования

Ниже приведен пример настройки получения данных, в котором агент KUMA установлен на отдельном хосте, не обязательно на хосте с источником событий. Агент получает данные от источника событий в изолированном сегменте и передает их в коллектор по протоколу с поддержкой TLS-шифрования. Вы можете адаптировать этот пример в соответствии со своими потребностями.

Чтобы настроить получение данные по протоколу с поддержкой TLS-шифрования:

1. Создайте или настройте коллектор и на шаге Транспорт на вкладке Дополнительные параметры укажите для параметра Размер буфера значение 65467.
2. Создайте агент для получения событий и настройте передачу событий в коллектор по протоколу, поддерживающему TLS-шифрование:
   1. В веб-интерфейсе KUMA в разделе Ресурсы и сервисы → Агенты нажмите Создать.
   2. В открывшемся окне Создание агента на вкладке Общие параметры задайте параметры Название и Тенант.
   3. Откройте вкладку Подключение №{{index}}.
   4. В блоке Коннектор укажите следующие параметры:
      1. На вкладке Основные параметры:
         • Название – укажите название коннектора.
         • Тип – укажите тип udp.
         • URL – укажите хост, на котором будет установлен агент для получения событий.
      2. На вкладке Дополнительные параметры в поле Размер буфера укажите значение 65467.

         Это максимальный размер буфера в байтах.

   5. В блоке Точки назначения укажите следующие параметры:
      1. На вкладке Основные параметры:
         • Название – укажите название точки назначения.
         • Тип – укажите протокол, по которому будет выполняться передача событий. Вы можете указать любой протокол, поддерживающий TLS-шифрование.
         • URL – укажите хост, на котором установлен коллектор.
      2. На вкладке Дополнительные параметры:
         • Размер буфера – укажите значение 65467. Это максимальный размер буфера в байтах.
         • Режим TLS – в раскрывающемся списке выберите значение Включено.
   6. Нажмите Создать.
   7. Установите агент в изолированном сегменте сети. Установка возможна на устройствах Linux и Windows.

Настройка получения событий по протоколу, поддерживающему TLS-шифрование, завершена.