Настройка коннектора KUMA

Для подключения к SIEM-системе вам нужно настроить коннектор. При наличии решения KUMA вы можете использовать инструкцию в этой статье.

Чтобы создать коннектор KUMA:

1. Создайте сертификат для подключения Kaspersky NGFW к KUMA для передачи Syslog/CEF с TLS-шифрованием:
   1. Сгенерируйте сертификат с помощью команды:

      openssl req -x509 -newkey rsa:4096 -keyout <имя файла ключа>.pem -out <имя файла сертификата>.pem -sha256 -days 3650 -nodes -subj "/C=RU/ST=Moscow/L=Moscow/O=KL/OU=NGFW/CN=<IP-адрес хоста с ролью KUMA Collector>"

   2. Преобразуйте созданный сертификат в формат PFX с помощью команды:

      openssl pkcs12 -export -in <имя файла созданного сертификата>.pem -inkey <имя файла ключа>.pem -out <имя файла преобразованного сертификата>.pfx

2. Создайте коннектор KUMA для приема данных через TLS-соединение:
   1. Откройте консоль KUMA.
   2. Перейдите в меню Ресурсы → Конфигурация ресурсов → Коннекторы.
   3. Нажмите на кнопку Создать.
   4. На вкладке Основные параметры укажите следующие параметры:
      • Название коннектора в поле Название.
      • Тип соединения tcp в раскрывающемся списке Тип.
      • Порт для приема данных :5140 или :5140 (для подключения по UDP) в поле URL.
   5. Перейдите на вкладку Дополнительные параметры.
   6. В раскрывающемся списке Режим TLS выберите Нестандартный PFX.
   7. В раскрывающемся списке Нестандартный PFX с аутентификацией клиента выберите Создать для добавления сертификата, созданного ранее.
   8. Задайте параметры сертификата:
      • Название сертификата в поле Название.
      • PFX-файл сертификата с помощью кнопки Загрузить PFX.
      • Пароль, использованный при экспорте сертификата, в поле Пароль PFX-файла.
   9. Нажмите на кнопку Создать для добавления сертификата.
   10. Нажмите на кнопку Создать для создания коннектора.

Коннектор KUMA будет создан.