Kaspersky Unified Monitoring and Analysis Platform

При установки ознакомительной версии kuma standalone, деплой останавливается на одной ошибке: TASK [kuma : Check if logrotate is installed] ********************************** fatal: [kuma-demo.myoffice-app.ru]: FAILED! => { "changed": false } MSG: Logrotate is not installed

Доброго дня. Пытаемся поднять кластер хранилища на другой тачке. В основном нашем хранилище указали ещё один узел oracle-... Спойлер Потом добавили ещё раз это же хранилище в Активные сервисы и пытаемся установить его на второй ноде, но ерез пару минут ожидания появляется ошибка активации службы, а в вебке у второй хранилки ошибка соединения: Get "https://oracle-...:7221/status": dial tcp xxx.xx.x.xx:7221: connect: no route to host И нужный порт, соответственно, не поднимается. Возможно для хранилки для второй ноды не правильно указываем fqdn, но мы их там не меняем. Связь меж…

При установке Kuma я столкнулся с этой ошибкой ниже.

Что такое лицензия на количество Eps для Kaspersky KUMA? Если в моей организации 4000 рабочих станций, какой диапазон мне выбрать и какова будет цена? Среди 4000 рабочих станций у меня 10 серверов Windows и 5 DNS-серверов. 5 файловых серверов. Как рассчитать количество EPS на всех рабочих станциях и сколько лицензий EPS мне следует приобрести у «Лаборатории Касперского»?

Подскажите пожалуйста, какие есть рекомендации по выбору объема хранилища? Например, хотелось бы увидеть расчет хранилища для 1000 eps при горячем хранении - 30 дней и холодном 335. Холодное хранилище и архивное это одно и то же ?

Судя по документации, отправлять можно только логи с инфраструктуры, но у TIAS есть собственный журнал, который логирует вход/выход и тд самого ПО. Можно ли как-то отправлять эти логи?

Kaspersky Lab опубликовал статью Как развернуть ознакомительную версию KUMA по ссылке https://support.kaspersky.ru/kuma/3.0.2/install/16030?utm_source=telegram#block4 Причем, там, для получения дистрибутива KUMA предлагается перейти по ссылке https://www.kaspersky.ru/enterprise-security/threat-management-defense-solution/demo Где в принципе отсутствует возможность выбора пилота KUMA. Т.е. там можно выбрать самые разные продукты Касперского, но выбор именно KUMA там отсутствует.

Добрый день. Пытаюсь написать скрипт для powershell для разных задач при работе с KUMA, не проходит авторизация из-за неверного формата заголовка, выдает ошибку: Invoke-RestMethod : {"message":"invalid authorization header","details":"Example: Authorization: Bearer \u003ctoken\u003e"} Invoke-WebRequest тоже пробовал Что можно с этим поделать? Скрипт привожу ниже: $reportBaseUri = "некий url" $token = "некий токен" $header = @{"Authorization" = "Bearer $token"} $body = @{некий запрос} $Parameters = @{ Method = "POST" Uri = $reportBaseUri Headers = $header Body = ($body | ConvertTo-Json) } Invoke-RestMethod @Parame…

sudo /opt/kaspersky/kuma/kuma storage --core https://srv-seim:7210 --id 7e7eaa99-d7e0-47e2-9baf-7699e9b558e4 --install [sudo] пароль для adminus: Job for kuma-storage-7e7eaa99-d7e0-47e2-9baf-7699e9b558e4.service failed because the control process exited with error code. See "systemctl status kuma-storage-7e7eaa99-d7e0-47e2-9baf-7699e9b558e4.service" and "journalctl -xe" for details.

Добрый день! Не стартуют сервисы, установка выполнена в режиме All-In-One, на Oracle Linux. После установки у сервисов красный статус, скрин во вложении После попытки выполнения команды установки новой службы хранилища выдает следующее сообщение Job for kuma-storage-d4b1a9c1-5997-4aa4-8a5d-43509a627a90.service failed because the control process exited with error code. See "systemctl status kuma-storage-d4b1a9c1-5997-4aa4-8a5d-43509a627a90.service" and "journalctl -xe" for details. journal -xe выдает следующее -- The unit kuma-storage-d4b1a9c1-5997-4aa4-8a5d-43509a627a90.service has entered the 'failed' state with result 'exit-code'. дек 16 15:00:44…

Добрый день! Подскажите пожалуйста нужен ли для kuma: Коллектор, Коррелятор, Хранилище. Будет ли работать, если все развернуть на ядре?

После установки AIO, все сервисы зеленые, кроме storage

All, кто-нибудь пробовал устанавливать версию 2.1 в "чужой" кубер кластер? Вижу что каспер разворачивает кубер сам, но есть ли возможность использовать уже рабочий ПРОД кластер?

При попытке сконфигурировать Сервис Storage возникает ошибка: «Error: corrupted certificate» Были попытки конфигурирования на разных ОС (Oracle и Астра). Результат тот-же. Ошибка: Сертификаты KUMA добавлены в доверенные на каждой машине кластера: Время везде синхронизировано Делал Reset Certificate. Не помогло. 1 = 94b273a7-436e-463e-bafd-9032ce27df27 2 - не помогает Файл Сертификата есть. Как еще можно проверить? Вот так выглядит инвентарный файл:

е стартует сервис storage Mar 12 12:37:21 kuma-siem-storage-meria.kg systemd[1]: kuma-storage-426f2faa-0f84-4288-b7b7-6516f47f51ad.service: Main process exited, code=exited, status=1/FAILURE Mar 12 12:37:21 kuma-siem-storage-meria.kg systemd[1]: kuma-storage-426f2faa-0f84-4288-b7b7-6516f47f51ad.service: Failed with result 'exit-code'. Mar 12 12:37:21 kuma-siem-storage-meria.kg systemd[1]: Failed to start KUMA storage. Mar 12 12:37:26 kuma-siem-storage-meria.kg systemd[1]: kuma-storage-426f2faa-0f84-4288-b7b7-6516f47f51ad.service: Service RestartSec=5s expired, scheduling restart. Mar 12 12:37:26 kuma-siem-storage-meria.kg systemd[…

В KUMA можно импортировать сведения об активах из отчетов о результатах сканирования сетевых устройств с помощью MaxPatrol, системы контроля защищенности и соответствия стандартам. Импорт происходит через API с помощью утилиты maxpatrol-tool. Где взять данную утилиту?

Добрый день. Хочется настроить КУМУ так, чтобы при создании инцидента, отправлялась информация в стороннюю систему(уведомление о новом инциденте посредством пост запроса). Нашли вот такую замечательную статью - https://support.kaspersky.ru/help/KUMA/2.0/ru-RU/233366.htm Но в статье не указано - какого формата скрипт(подозреваю, что питон - но какой версии?). Или возможно подскажете другие возможности отправки пост запросов, которые возможно реализовать более простыми методами? Спасибо.

Добрый день! Вопрос по теоретической возможности загрузки результатов сканирования из MP VM в KUMA. Возможен ли в принципе вариант загрузки таких данных напрямую через xml или api? Вдруг уже кто-то сталкивался с вопросом.

Какие функции, сервисы, ресурсы перестанут работать если закончится лицензия. А что останется в рабочем состоянии?

Добрый день. КУМА 1.6. Завёл виртуалку для сбора данных Windows Event Collector, данные с компьютеров в "просмотре событий" падают. Но не могу установить на эту машину агент КУМА, ввожу в командную строку под администратором команду, запрашивает пароль и после этого ошибка: "Error: could not start service: The service did not respond to the start or control request in a timely fashion."

Коллеги, добрый день. Провожу пилотное тестирование продукта класса SIEM KUMA, разворачиваю на Astra Linux версии 1.7 (крайнее обновление). Режим установки - для демонстрации (all in one). Во время установки вижу что открываются порты для веб-интерфейса, при этом в параллельной консоли не вижу чтобы появлялись службы на указанных портах, как итог установка завершается ошибкой открытия веб-интерфейса. Подскажите пожалуйста, с чем возможно связана данная проблема, уже все перепробовал (начиная от создания вручную разрешающих правил межсетевого экранирования для указанных портов заканчивая развертыванием DNS и вводом Astra в домен). Скриншот ошибки прикрепляю.