Инициализация интеграции

Чтобы интегрировать Kaspersky Threat Intelligence Portal в KUMA:

1. В Консоли KUMA откройте раздел Ресурсы → Секреты.

   Отобразится список доступных секретов.

2. Нажмите на кнопку Добавить секрет, чтобы создать секрет. Этот ресурс используется для хранения данных вашей учетной записи Kaspersky Threat Intelligence Portal.

   Откроется окно секрета.

3. Введите данные секрета:
   1. В поле Название выберите имя для добавляемого секрета.
   2. В раскрывающемся списке Тенант выберите тенант, которому будет принадлежать создаваемый ресурс.
   3. В раскрывающемся списке Тип выберите ktl.
   4. В полях Пользователь и Пароль введите данные своей учетной записи Kaspersky Threat Intelligence Portal.
   5. В поле Описание можно добавить описание секрета.
4. Загрузите ключ сертификата Kaspersky Threat Intelligence Portal:
   1. Нажмите Загрузить PFX и выберите PFX-файл с сертификатом.

      Имя выбранного файла отображается справа от кнопки Загрузить PFX.

   2. В поле Пароль PFX введите пароль для PFX-файла.
5. Нажмите на кнопку Сохранить.

   Ваши учетные данные Kaspersky Threat Intelligence Portal сохранены и могут использоваться в других ресурсах KUMA.

6. В Консоли KUMA перейдите в раздел Параметры → Kaspersky Threat Lookup.

   Отобразится список доступных подключений.

7. Убедитесь, что флажок Выключено снят.
8. В раскрывающемся списке Секрет выберите секрет, который вы создали ранее.

   Можно создать секрет, нажав на кнопку со значком плюса. Созданный секрет будет сохранен в разделе Ресурсы → Секреты.

9. При необходимости в раскрывающемся списке Прокси-сервер выберите прокси-сервер.
10. Нажмите на кнопку Сохранить.
11. После сохранения параметров войдите в консоль и примите Условия использования. Иначе в API возвращается ошибка.
    

Процесс интеграции Kaspersky Threat Intelligence Portal с KUMA завершен.

После интеграции Kaspersky Threat Intelligence Portal и KUMA в области деталей события можно запрашивать сведения об устройствах, доменах, URL-адресах, IP-адресах и хешах файлов (MD5, SHA1, SHA256).