Настройка получения событий АПКШ Континент
В поставку Kaspersky Symphony XDR входит утилита kuma-kont, которая состоит из исполняемого файла и файла конфигурации. Поддерживается работа под управлением операционных систем Astra Linux, Ubuntu 22.04 LTS и РЕД ОС 7.3.4 и 8. Эта утилита позволяет вам подключаться к базе данных MSSQL, получать события системы шифрования АПКШ Континент и отправлять данные в коллектор KUMA в формате JSON. Импорт данных поддерживается для АПКШ Континент 3.9.2.
Настройка сбора из базы данных MSSQL событий АПКШ Континент и их отправка в коллектор KUMA состоит из следующих этапов:
- Подготовительные действия для получения событий АПКШ Континент.
На этом шаге вам нужно создать коллектор KUMA, который будет получать события, а также создать пользователя в базе данных MSSQL.
- Настройка утилиты kuma-kont.
На этом шаге вам нужно создать конфигурационный файл утилиты и службу утилиты.
- Запуск утилиты kuma-kont.
После активации утилита начнет выполнять экспорт событий из базы данных MSSQL и отправку в коллектор KUMA. Доступен журнал kuma-kont.log.
