Обновление ресурсов

Подсистема обновлений KUMA предоставляет механизмы для получения, хранения и использования ресурсов, необходимых для обработки событий и обнаружения угроз. Подсистема включает в себя два независимых механизма обновления:

• Обновление хранилища – механизм загрузки пакетов ресурсов с возможностью их просмотра, анализа и импорта в тенант.
• Обновление OSMP – автоматический механизм получения и использования ресурсов без участия пользователя и импорта вручную.

Оба механизма могут использовать следующие источники обновлений:

• Серверы обновлений "Лаборатории Касперского".
• Пользовательский источник (хранилище или зеркало обновлений).

Подсистема обновлений расширяет возможности KUMA для реагирования на изменения в картине угроз и инфраструктуре. Возможность использовать систему без прямого доступа в интернет помогает обеспечить конфиденциальность данных, обрабатываемых системой.

Рабочий процесс обновления ресурсов

Чтобы обновить ресурсы, вам необходимо выполнить следующие шаги:

1. Обновить хранилище, чтобы доставить в хранилище пакеты с ресурсами. Обновление репозитория доступно в двух режимах:
   • Автоматическое обновление.
   • Обновление вручную.
2. Импортировать пакеты с ресурсами из обновленного репозитория в тенант.
3. Убедитесь, что обновленные ресурсы сопоставлены после выполнения импорта. В случае необходимости привяжите ресурсы к коллекторам, корреляторам или агентам и обновите параметры.

Обновление репозитория

"Лаборатория Касперского" регулярно выпускает пакеты с ресурсами, доступные для импорта из репозитория. Вы можете указать адрес электронной почты в параметрах задачи Обновление хранилища. После первого выполнения задачи KUMA начинает рассылку уведомлений о доступных для обновления пакетах на указанный адрес.

Механизм обновления репозитория позволяет извлекать пакеты, просматривать их содержимое и принимать решение о развертывании их в операционной инфраструктуре. Обновление репозитория может производиться в автоматически или вручную.

При использовании в инфраструктуре других приложений "Лаборатории Касперского", можно подключить KUMA к уже существующем зеркалам обновления.

Чтобы настроить автоматическое обновление:

1. В главном окне приложения перейдите в раздел Параметры → KUMA → Открыть параметры KUMA.

   Откроется окно с параметрами KUMA.

2. В разделе Другое нажмите Параметры обновления.
3. В блоке Обновление репозитория настройте Период обновления данных в часах. Значение по умолчанию – 24 часа.
4. Укажите Источник обновления. Доступны следующие параметры:
   • Серверы обновлений "Лаборатории Касперского".
     

     Серверы расположены в разных странах по всему миру, что обеспечивает высокую надежность обновления. Если обновление невозможно выполнить с одного сервера, KUMA переключается на другой сервер.

     Вы можете посмотреть список серверов в Базе знаний.

   • Пользовательский источник:
     • URL к папке общего доступа на HTTP-сервере.
     • Полный путь к локальной папке на устройстве с установленным ядром KUMA.

       В случае использования локальной папки у системного пользователя kuma должен быть доступ для чтения к этой папке и ее содержимому.

5. Укажите Адреса электронной почты для рассылки уведомлений для рассылки уведомлений, нажав на кнопку Добавить. На указанные адреса электронной почты будет поступать рассылка уведомлений о том, что в репозитории появились новые пакеты или новая версия тех пакетов, которые вы когда-либо импортировали в тенант.

   Если вы указываете электронную почту пользователя KUMA, в профиле пользователя должен быть установлен флажок Получать уведомления по почте. Для почты, которая не принадлежит ни одному пользователю KUMA, письмо будет приходит без дополнительных настроек. Параметры подключения к SMTP-серверу должны быть указаны во всех случаях.

6. Нажмите на кнопку Сохранить. Вскоре запустится задача обновления. Затем задача запускается по расписанию.

Чтобы запустить обновление репозитория вручную:

1. Если вы хотите выключить автоматическое обновление, в разделе Параметры → KUMA → Открыть параметры KUMA → Параметры обновления → Обновление репозитория включите переключатель Отключить автоматическое обновление. По умолчанию этот переключатель выключен. Также вы можете запустить обновление репозитория вручную, не отключая автоматическое обновление. Запуск обновления вручную не влияет на график выполнения автоматического обновления.
2. Укажите Источник обновления. Доступны следующие параметры:
   • Серверы обновлений "Лаборатории Касперского".
   • Пользовательский источник:
     • URL к папке общего доступа на HTTP-сервере.
     • Полный путь к локальной папке на устройстве с установленным ядром KUMA.

       В случае использования локальной папки у пользователя kuma должен быть доступ к этой папке и ее содержимому.

3. Укажите Адреса электронной почты для рассылки уведомлений для рассылки уведомлений, нажав на кнопку Добавить. На указанные адреса электронной почты будет поступать рассылка уведомлений о том, что в репозитории появились новые пакеты или новая версия тех пакетов, которые вы когда-либо импортировали в тенант.

   Если вы указываете электронную почту пользователя KUMA, в профиле пользователя должен быть установлен флажок Получать уведомления по почте. Для почты, которая не принадлежит ни одному пользователю KUMA, письмо будет приходит без дополнительных настроек. Параметры подключения к SMTP-серверу должны быть указаны во всех случаях.

4. Нажмите Запустить обновление. Таким образом, вы одновременно сохраните настройки и вручную запустите выполнение задачи Обновление репозитория.

Обновление OSMP

Если это поддерживается лицензией, механизм обновления OSMP автоматически получает и использует ресурсы. Обновление OSMP выполняется автоматически в фоновом режиме и не требует импорта, анализа или одобрения пакетов вручную.

После завершения обновления новые поля событий и правила корреляции становятся доступными для обработки без дополнительной настройки.

Чтобы настроить обновление OSMP:

1. В главном окне приложения перейдите в раздел Параметры → KUMA → Открыть параметры KUMA → Параметры обновления.
2. Укажите Источник обновления. Доступны следующие параметры:
   • Серверы обновлений "Лаборатории Касперского".
   • Пользовательский источник:
     • URL к папке общего доступа на HTTP-сервере.
     • Полный путь к локальной папке на устройстве с установленным ядром KUMA.

       В случае использования локальной папки у пользователя kuma должен быть доступ к этой папке и ее содержимому. Если используется пользовательский источник, при необходимости настройте параметры прокси-сервера.

3. В блоке Обновление OSMP в поле Период обновления данных в минутах укажите период автоматической проверки и загрузки обновлений в минутах. Значение по умолчанию – 30.
4. Нажмите на кнопку Сохранить.

По умолчанию переключатель Отключить автоматическое обновление выключен, и обновление OSMP запускается автоматически в соответствии с интервалом указанным в поле Период обновления данных в минутах.

Если вы хотите выключить автоматическое обновление OSMP, включите переключатель Отключить автоматическое обновление и нажмите Сохранить. В этом случае автоматическая проверка обновлений и загрузка не выполняются. Чтобы запустить обновление OSMP вручную, нажмите Запустить обновление.