Kaspersky Unified Monitoring and Analysis Platform
Онлайн-справка по KUMA Полное руководство: установка и настройка, администрирование, эксплуатация
База знаний по KUMA

Статьи по настройке приложения, диагностике и устранению проблем
Видеоуроки Обучающие ролики по работе с KUMA
FAQ Все о сертификации, лицензиях и их активации
Отзыв о KUMA Пользуетесь KUMA? Расскажите, что вы хотели бы улучшить
Актуальный дистрибутив KUMA вы можете скачать из приветственного письма с темой «‎Kaspersky. KORM Order» или в личном кабинете на портале Kaspersky CompanyAccount.

Популярные запросы по KUMA и их решения

Начало работы

Частые вопросы Архитектура KUMA Аппаратные и программные требования Поддерживаемые источники событий Правила корреляции Описание правил нормализации Подключение источников Пример расследования инцидента

Установка и удаление

Как развернуть ознакомительную версию Как развернуть KUMA в изолированной сети Как развернуть распределенную версию Как развернуть распределенную версию в отказоустойчивой конфигурации Как развернуть KUMA на одном сервере Как создать wec-коллектор Как создать http-коллектор

Обновление

Изменение конфигурации KUMA Как обновить версию KUMA Решение проблемы при обновлении до версии 4.0 Резервное копирование KUMA Что нового в этой версии Новости о KUMA

Диагностика и ошибки

Решение частых проблем при all-in-one установке Решение проблем при работе с агентом Ошибки при обновлении: дублирование записей, ошибка запуска Ядра, недопустимые инструкции Устранение ошибок при обновлении Перезапуск сервиса Журналы KUMA Как собрать диагностическую информацию с помощью collect.sh

Настройки

Настройка Syslog-ng на Unix системах Как получать события с помощью diode-коллектора Как настроить и получать события Auditd Как настроить получение событий от KATA Как настроить получение событий от Kaspersky CyberTrace Как настроить получение событий с устройств Windows с помощью Агента KUMA (WEC) Интеграция с Kaspersky Security Center

Видеоуроки

Установка в конфигурации all-in-one Получение событий из базы данных KSC Обогащение событий данными с DNS-сервера Подключение устройств Windows как источников событий Работа с правилами корреляции Видеоуроки на YouTube

Полезные ссылки

Приемы в правилах корреляции Матрица покрытия MITRE ATT&CK NEW Kaspersky LogAnalyzer Нормативные акты в РФ по отраслям и меры защиты Сертифицированные версии Жизненный цикл KUMA Рекомендации по настройке политик аудита Описание системы Audit Настройка NetFlow
Профессиональные услуги «Лаборатории Касперского»
Внедрение продуктов. Аудит и конфигурирование системы защиты. Свяжитесь с нами и получите помощь экспертов
Расширенная техническая поддержка (MSA) — приоритетная обработка инцидентов
Поддержка по телефону или через веб‑портал. Быстрое реагирование, мониторинг и проверка. Подайте заявку и активируйте контракт
Вам помогла эта страница?
Спасибо за ваш ответ!