Kaspersky Unified Monitoring and Automation Latest Topicshttps://forum.kaspersky.com/forum/kaspersky-unified-monitoring-and-automation-208/Kaspersky Unified Monitoring and Automation Latest TopicsenКак отправлять логи ViPNet TIAS в KUMA?https://forum.kaspersky.com/topic/%D0%BA%D0%B0%D0%BA-%D0%BE%D1%82%D0%BF%D1%80%D0%B0%D0%B2%D0%BB%D1%8F%D1%82%D1%8C-%D0%BB%D0%BE%D0%B3%D0%B8-vipnet-tias-%D0%B2-kuma-38566/ Судя по документации, отправлять можно только логи с инфраструктуры, но у TIAS есть собственный журнал, который логирует вход/выход и тд самого ПО.

Можно ли как-то отправлять эти логи?

]]>38566Mon, 15 Jan 2024 13:54:20 +0000Как развернуть ознакомительную версию KUMAhttps://forum.kaspersky.com/topic/%D0%BA%D0%B0%D0%BA-%D1%80%D0%B0%D0%B7%D0%B2%D0%B5%D1%80%D0%BD%D1%83%D1%82%D1%8C-%D0%BE%D0%B7%D0%BD%D0%B0%D0%BA%D0%BE%D0%BC%D0%B8%D1%82%D0%B5%D0%BB%D1%8C%D0%BD%D1%83%D1%8E-%D0%B2%D0%B5%D1%80%D1%81%D0%B8%D1%8E-kuma-39479/ Kaspersky Lab опубликовал статью Как развернуть ознакомительную версию  KUMA по ссылке https://support.kaspersky.ru/kuma/3.0.2/install/16030?utm_source=telegram#block4

Причем, там, для получения дистрибутива KUMA предлагается перейти по ссылке https://www.kaspersky.ru/enterprise-security/threat-management-defense-solution/demo
Где в принципе отсутствует возможность выбора пилота KUMA. Т.е. там можно выбрать самые разные продукты Касперского, но выбор именно KUMA там отсутствует.

]]>39479Sat, 02 Mar 2024 09:50:23 +0000KUMA Rest APIhttps://forum.kaspersky.com/topic/kuma-rest-api-38032/ Добрый день. Пытаюсь написать скрипт для powershell для разных задач при работе с KUMA, не проходит авторизация из-за неверного формата заголовка, выдает ошибку: 

Invoke-RestMethod : {"message":"invalid authorization header","details":"Example: Authorization: Bearer \u003ctoken\u003e"}

Invoke-WebRequest тоже пробовал

Что можно с этим поделать? Скрипт привожу ниже:  

$reportBaseUri = "некий url"
$token = "некий токен"

$header = @{"Authorization" = "Bearer $token"}

$body = @{некий запрос}

$Parameters = @{
        Method = "POST"
        Uri = $reportBaseUri
        Headers = $header
        Body = ($body | ConvertTo-Json)
        }


Invoke-RestMethod @Parameters

 

]]>38032Tue, 19 Dec 2023 00:00:43 +0000Storage горит краснымhttps://forum.kaspersky.com/topic/storage-%D0%B3%D0%BE%D1%80%D0%B8%D1%82-%D0%BA%D1%80%D0%B0%D1%81%D0%BD%D1%8B%D0%BC-36656/ sudo /opt/kaspersky/kuma/kuma storage --core https://srv-seim:7210 --id 7e7eaa99-d7e0-47e2-9baf-7699e9b558e4 --install
[sudo] пароль для adminus: 
Job for kuma-storage-7e7eaa99-d7e0-47e2-9baf-7699e9b558e4.service failed because the control process exited with error code.
See "systemctl status kuma-storage-7e7eaa99-d7e0-47e2-9baf-7699e9b558e4.service" and "journalctl -xe" for details.

]]>36656Wed, 18 Oct 2023 14:54:20 +0000KUMA 2.0 не стартуют сервисыhttps://forum.kaspersky.com/topic/kuma-20-%D0%BD%D0%B5-%D1%81%D1%82%D0%B0%D1%80%D1%82%D1%83%D1%8E%D1%82-%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D1%8B-30033/ Добрый день! Не стартуют сервисы, установка выполнена в режиме All-In-One, на Oracle Linux. После установки у сервисов красный статус, скрин во вложении
image.thumb.png.83430b4a17e4b00276bce5cd9f5db9ce.png
После попытки выполнения команды установки новой службы хранилища выдает следующее сообщение

Job for kuma-storage-d4b1a9c1-5997-4aa4-8a5d-43509a627a90.service failed because the control process exited with error code.
See "systemctl status kuma-storage-d4b1a9c1-5997-4aa4-8a5d-43509a627a90.service" and "journalctl -xe" for details.

journal -xe выдает следующее

-- The unit kuma-storage-d4b1a9c1-5997-4aa4-8a5d-43509a627a90.service has entered the 'failed' state with result 'exit-code'.
дек 16 15:00:44 kuma-mm-local systemd[1]: Failed to start KUMA storage.
-- Subject: Ошибка юнита kuma-storage-d4b1a9c1-5997-4aa4-8a5d-43509a627a90.service
-- Defined-By: systemd
-- Support: https://support.oracle.com
--
-- Произошел сбой юнита kuma-storage-d4b1a9c1-5997-4aa4-8a5d-43509a627a90.service.
--
-- Результат: failed.
дек 16 15:00:44 kuma-mm-local kuma[6258]: 2022/12/16 15:00:44 http: TLS handshake error from 10.17.7.52:60888: remote error: tls: bad certificate
дек 16 15:00:44 kuma-mm-local kuma[206553]: Error: Post "https://kuma.MM.local:7210/boot": x509: certificate is valid for kuma-mm-local, not kuma.MM.local
дек 16 15:00:44 kuma-mm-local systemd[1]: kuma-collector-97991a82-8da0-4429-83b3-4e2eaa55e127.service: Main process exited, code=exited, status=1/FAILURE
дек 16 15:00:44 kuma-mm-local systemd[1]: kuma-collector-97991a82-8da0-4429-83b3-4e2eaa55e127.service: Failed with result 'exit-code'.
-- Subject: Unit failed
-- Defined-By: systemd
-- Support: https://support.oracle.com

Подскажите пожалуйста, как поправить?

]]>30033Fri, 16 Dec 2022 12:13:21 +0000Kuma и её компонентыhttps://forum.kaspersky.com/topic/kuma-%D0%B8-%D0%B5%D1%91-%D0%BA%D0%BE%D0%BC%D0%BF%D0%BE%D0%BD%D0%B5%D0%BD%D1%82%D1%8B-36470/ Добрый день! Подскажите пожалуйста нужен ли для kuma: Коллектор, Коррелятор, Хранилище.

Будет ли работать, если все развернуть на ядре? 

 

]]>36470Tue, 10 Oct 2023 09:04:29 +0000Не поднимается storagehttps://forum.kaspersky.com/topic/%D0%BD%D0%B5-%D0%BF%D0%BE%D0%B4%D0%BD%D0%B8%D0%BC%D0%B0%D0%B5%D1%82%D1%81%D1%8F-storage-36373/ После установки AIO, все сервисы зеленые, кроме storage

]]>36373Tue, 03 Oct 2023 08:50:35 +0000K8Shttps://forum.kaspersky.com/topic/k8s-34777/ All, кто-нибудь пробовал устанавливать версию 2.1 в "чужой" кубер кластер? Вижу что каспер разворачивает кубер сам, но есть ли возможность использовать уже рабочий ПРОД кластер?

]]>34777Thu, 29 Jun 2023 13:02:06 +0000Error: corrupted certificatehttps://forum.kaspersky.com/topic/error-corrupted-certificate-34630/ При попытке сконфигурировать Сервис Storage возникает ошибка:
«Error: corrupted certificate»
Были попытки конфигурирования на разных ОС (Oracle и Астра). Результат тот-же.

Ошибка:
image.thumb.png.f00dca26e661b67ecab5f87d23701acf.png

Сертификаты KUMA добавлены в доверенные на каждой машине кластера:
image.thumb.png.eb9c352a6a1513b0ee124f137402654c.png

Время везде синхронизировано
image.thumb.png.655e845921b1534ceef81349ea4c214d.png

Делал Reset Certificate. Не помогло.
 image.thumb.png.d274d2841b069dca2302b6704735e477.png
1 = 94b273a7-436e-463e-bafd-9032ce27df27

2 - не помогает

 

image.thumb.png.1fa9a3849e0671d3b9f976e95a9af74a.png
Файл Сертификата есть. Как еще можно проверить?

Вот так выглядит инвентарный файл:
image.thumb.png.59b59be9a81997cd7f031575a6705601.png

 

]]>34630Tue, 20 Jun 2023 08:42:54 +0000Проблемы в работе хранилищеhttps://forum.kaspersky.com/topic/%D0%BF%D1%80%D0%BE%D0%B1%D0%BB%D0%B5%D0%BC%D1%8B-%D0%B2-%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%B5-%D1%85%D1%80%D0%B0%D0%BD%D0%B8%D0%BB%D0%B8%D1%89%D0%B5-32177/

е стартует сервис storage 

Mar 12 12:37:21 kuma-siem-storage-meria.kg systemd[1]: kuma-storage-426f2faa-0f84-4288-b7b7-6516f47f51ad.service: Main process exited, code=exited, status=1/FAILURE
Mar 12 12:37:21 kuma-siem-storage-meria.kg systemd[1]: kuma-storage-426f2faa-0f84-4288-b7b7-6516f47f51ad.service: Failed with result 'exit-code'.
Mar 12 12:37:21 kuma-siem-storage-meria.kg systemd[1]: Failed to start KUMA storage.
Mar 12 12:37:26 kuma-siem-storage-meria.kg systemd[1]: kuma-storage-426f2faa-0f84-4288-b7b7-6516f47f51ad.service: Service RestartSec=5s expired, scheduling restart.
Mar 12 12:37:26 kuma-siem-storage-meria.kg systemd[1]: kuma-storage-426f2faa-0f84-4288-b7b7-6516f47f51ad.service: Scheduled restart job, restart counter is at 17766.
Mar 12 12:37:26 kuma-siem-storage-meria.kg systemd[1]: Stopped KUMA storage.
Mar 12 12:37:26 kuma-siem-storage-meria.kg systemd[1]: Starting KUMA storage...
Mar 12 12:37:27 kuma-siem-storage-meria.kg systemd[1]: kuma-storage-426f2faa-0f84-4288-b7b7-6516f47f51ad.service: Main process exited, code=exited, status=1/FAILURE
Mar 12 12:37:27 kuma-siem-storage-meria.kg systemd[1]: kuma-storage-426f2faa-0f84-4288-b7b7-6516f47f51ad.service: Failed with result 'exit-code'.
Mar 12 12:37:27 kuma-siem-storage-meria.kg systemd[1]: Failed to start KUMA storage.
Mar 12 12:37:32 kuma-siem-storage-meria.kg systemd[1]: kuma-storage-426f2faa-0f84-4288-b7b7-6516f47f51ad.service: Service RestartSec=5s expired, scheduling restart.
Mar 12 12:37:32 kuma-siem-storage-meria.kg systemd[1]: kuma-storage-426f2faa-0f84-4288-b7b7-6516f47f51ad.service: Scheduled restart job, restart counter is at 17767.
Mar 12 12:37:32 kuma-siem-storage-meria.kg systemd[1]: Stopped KUMA storage.
Mar 12 12:37:32 kuma-siem-storage-meria.kg systemd[1]: Starting KUMA storage...
Mar 12 12:37:32 kuma-siem-storage-meria.kg systemd[1]: kuma-storage-426f2faa-0f84-4288-b7b7-6516f47f51ad.service: Main process exited, code=exited, status=1/FAILURE
Mar 12 12:37:32 kuma-siem-storage-meria.kg systemd[1]: kuma-storage-426f2faa-0f84-4288-b7b7-6516f47f51ad.service: Failed with result 'exit-code'.
Mar 12 12:37:32 kuma-siem-storage-meria.kg systemd[1]: Failed to start KUMA storage.
Mar 12 12:37:37 kuma-siem-storage-meria.kg systemd[1]: kuma-storage-426f2faa-0f84-4288-b7b7-6516f47f51ad.service: Service RestartSec=5s expired, scheduling restart.
Mar 12 12:37:37 kuma-siem-storage-meria.kg systemd[1]: kuma-storage-426f2faa-0f84-4288-b7b7-6516f47f51ad.service: Scheduled restart job, restart counter is at 17768.
Mar 12 12:37:37 kuma-siem-storage-meria.kg systemd[1]: Stopped KUMA storage.
Mar 12 12:37:37 kuma-siem-storage-meria.kg systemd[1]: Starting KUMA storage...
Mar 12 12:37:37 kuma-siem-storage-meria.kg systemd[1]: kuma-storage-426f2faa-0f84-4288-b7b7-6516f47f51ad.service: Main process exited, code=exited, status=1/FAILURE
Mar 12 12:37:37 kuma-siem-storage-meria.kg systemd[1]: kuma-storage-426f2faa-0f84-4288-b7b7-6516f47f51ad.service: Failed with result 'exit-code'.
Mar 12 12:37:37 kuma-siem-storage-meria.kg systemd[1]: Failed to start KUMA storage.
 

]]>32177Wed, 22 Mar 2023 04:16:25 +0000Импорт активов в KUMA из MaxPatrolhttps://forum.kaspersky.com/topic/%D0%B8%D0%BC%D0%BF%D0%BE%D1%80%D1%82-%D0%B0%D0%BA%D1%82%D0%B8%D0%B2%D0%BE%D0%B2-%D0%B2-kuma-%D0%B8%D0%B7-maxpatrol-30720/ В KUMA можно импортировать сведения об активах из отчетов о результатах сканирования сетевых
устройств с помощью MaxPatrol, системы контроля защищенности и соответствия стандартам. Импорт
происходит через API с помощью утилиты maxpatrol-tool.

Где взять данную утилиту?

]]>30720Thu, 19 Jan 2023 08:27:32 +0000Правила реагирования для пользовательского скриптаhttps://forum.kaspersky.com/topic/%D0%BF%D1%80%D0%B0%D0%B2%D0%B8%D0%BB%D0%B0-%D1%80%D0%B5%D0%B0%D0%B3%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D1%8F-%D0%B4%D0%BB%D1%8F-%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D1%82%D0%B5%D0%BB%D1%8C%D1%81%D0%BA%D0%BE%D0%B3%D0%BE-%D1%81%D0%BA%D1%80%D0%B8%D0%BF%D1%82%D0%B0-30654/ Добрый день.

Хочется настроить КУМУ так, чтобы при создании инцидента, отправлялась информация в стороннюю систему(уведомление о новом инциденте посредством пост запроса). Нашли вот такую замечательную статью - https://support.kaspersky.ru/help/KUMA/2.0/ru-RU/233366.htm Но в статье не указано - какого формата скрипт(подозреваю, что питон - но какой версии?). Или возможно подскажете другие возможности отправки пост запросов, которые возможно реализовать более простыми методами?

Спасибо.

]]>30654Mon, 16 Jan 2023 12:11:05 +0000Интеграция KUMA и MP VMhttps://forum.kaspersky.com/topic/%D0%B8%D0%BD%D1%82%D0%B5%D0%B3%D1%80%D0%B0%D1%86%D0%B8%D1%8F-kuma-%D0%B8-mp-vm-30642/ Добрый день!

Вопрос по теоретической возможности загрузки результатов сканирования из MP VM в KUMA. 

Возможен ли в принципе вариант загрузки таких данных напрямую через xml или api? Вдруг уже кто-то сталкивался с вопросом.

]]>30642Mon, 16 Jan 2023 06:30:00 +0000Что перестанет работать если закончится лицензия KUMA 2.0https://forum.kaspersky.com/topic/%D1%87%D1%82%D0%BE-%D0%BF%D0%B5%D1%80%D0%B5%D1%81%D1%82%D0%B0%D0%BD%D0%B5%D1%82-%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%B0%D1%82%D1%8C-%D0%B5%D1%81%D0%BB%D0%B8-%D0%B7%D0%B0%D0%BA%D0%BE%D0%BD%D1%87%D0%B8%D1%82%D1%81%D1%8F-%D0%BB%D0%B8%D1%86%D0%B5%D0%BD%D0%B7%D0%B8%D1%8F-kuma-20-30569/ Какие функции, сервисы, ресурсы перестанут работать если закончится лицензия. А что останется в рабочем состоянии?

]]>30569Thu, 12 Jan 2023 04:12:21 +0000KUMA агент WEChttps://forum.kaspersky.com/topic/kuma-%D0%B0%D0%B3%D0%B5%D0%BD%D1%82-wec-26860/ Добрый день. КУМА 1.6. Завёл виртуалку для сбора данных Windows Event Collector, данные с компьютеров в "просмотре событий" падают.

Но не могу установить на эту машину агент КУМА, ввожу в командную строку под администратором команду, запрашивает пароль и после этого ошибка: "Error: could not start service: The service did not respond to the start or control request in a timely fashion."

 

]]>26860Mon, 08 Aug 2022 11:15:09 +0000ошибка установки KUMA на Astra Linux 1.7https://forum.kaspersky.com/topic/%D0%BE%D1%88%D0%B8%D0%B1%D0%BA%D0%B0-%D1%83%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B8-kuma-%D0%BD%D0%B0-astra-linux-17-25572/ Коллеги, добрый день. Провожу пилотное тестирование продукта класса SIEM KUMA, разворачиваю на Astra Linux версии 1.7 (крайнее обновление). Режим установки - для демонстрации (all in one).

Во время установки вижу что открываются порты для веб-интерфейса, при этом в параллельной консоли не вижу чтобы появлялись службы на указанных портах, как итог установка завершается ошибкой открытия веб-интерфейса. Подскажите пожалуйста, с чем возможно связана данная проблема, уже все перепробовал (начиная от создания вручную разрешающих правил межсетевого экранирования для указанных портов заканчивая развертыванием DNS и вводом Astra в домен). Скриншот ошибки прикрепляю.

2022-07-28_12-36-15.png

]]>25572Thu, 28 Jul 2022 09:37:32 +0000