# Настройка передачи событий из KICS for Networks (версий 4.3 и 4.5) в KUMA

Настройка интеграции выполняется в два этапа: сначала создается и настраивается коллектор в KUMA, затем создается коннектор в KICS for Networks.

**Настройка KUMA**

1. Перейдите в раздел «Ресурсы» и откройте вкладку «Коллекторы».  
      
    ![Название картинки](https://www.ics-community.ru/uploads/images/gallery/2026-02/scaled-1680-/image-1771319389683.png)


1. Нажмите кнопку «+ Создать».  
      
    ![Название картинки](https://www.ics-community.ru/uploads/images/gallery/2026-02/scaled-1680-/image-1771319678697.png)


1. В открывшемся окне укажите название коллектора. Рекомендуется использовать наименование продукта, тип подключения и порт (например, KICS\_for\_Networks\_TCP\\5160), чтобы в дальнейшем легко идентифицировать коллектор.  
      
    ![Название картинки](https://www.ics-community.ru/uploads/images/gallery/2026-02/scaled-1680-/image-1771319770334.png)


1. На вкладке «Транспорт» укажите тип соединения (протокол) и порт, который будет использоваться для приема событий от источника.  
      
    ![Название картинки](https://www.ics-community.ru/uploads/images/gallery/2026-02/scaled-1680-/image-1771320148052.png)


1. На вкладке «Парсинг событий» - «Настройки парсинга» выберите соответствующий нормализатор для обработки входящих событий.  
      
    ![Название картинки](https://www.ics-community.ru/uploads/images/gallery/2026-02/scaled-1680-/image-1771320458176.png)


1. На вкладке «Маршрутизация» добавьте ранее созданные коррелятор и хранилище. Подробнее о развертывании этих компонентов см. в [Справке по KUMA.  
      
    ![Название картинки](https://www.ics-community.ru/uploads/images/gallery/2026-02/scaled-1680-/image-1771320642261.png)](https://support.kaspersky.ru/help/KUMA/4.2/ru-RU/251751.htm)


1. На вкладке «Проверка параметров» нажмите кнопку «Сохранить и создать сервис».  
      
    ![Название картинки](https://www.ics-community.ru/uploads/images/gallery/2026-02/scaled-1680-/image-1771320909316.png)


1. После создания коллектора скопируйте сгенерированную команду и выполните её в терминале сервера KUMA с правами администратора для развертывания сервиса.  
      
    ![Название картинки](https://www.ics-community.ru/uploads/images/gallery/2026-02/scaled-1680-/image-1771321096322.png)


  
**Настройка KICS for Networks**

1. Перейдите в раздел «Параметры» - «Коннекторы» и нажмите кнопку «+ Добавить коннектор».
2. В карточке нового коннектора заполните поля: 
    - Тип коннектора: SIEM.
    - Имя коннектора: Произвольное наименование.
    - Адрес сервера: IP-адрес узла, на котором развернут сервер KICS for Networks.
    - Узел размещения коннектора: Server.
    - Пользователь программы: Учетная запись администратора KICS for Networks.
    - Адрес SIEM-сервера: IP-адрес узла, на котором развернут сервер KUMA.
    - Номер порта: Порт, указанный при настройке коллектора KUMA (см. п. 4 раздела «Настройка KUMA»).
    - Транспортный протокол: Протокол, указанный при настройке коллектора KUMA (см. п. 4 раздела «Настройка KUMA»).
    
      
    ![Название картинки](https://www.ics-community.ru/uploads/images/gallery/2026-02/scaled-1680-/image-1771323839273.png)


1. Нажмите кнопку «Сохранить».
2. Убедитесь, что в свойствах созданного коннектора параметры имеют следующие значения: 
    - Включен: Да.
    - Статус: Работает.
    
      
    ![Название картинки](https://www.ics-community.ru/uploads/images/gallery/2026-02/scaled-1680-/image-1771324449137.png)Если значения отличаются, проверьте выполненные настройки и перезапустите коннектор (выполните последовательность «Выключить» - «Включить»).
3. Перейдите в раздел «Параметры» - «Типы событий». Выберите типы событий, которые необходимо передавать в KUMA, и активируйте для них отправку через созданный коннектор.  
      
    ![Название картинки](https://www.ics-community.ru/uploads/images/gallery/2026-02/scaled-1680-/image-1771328459880.png)


**Проверка передачи событий**

1. В интерфейсе KUMA перейдите в раздел «События» и выполните опрос источников.  
      
    ![Название картинки](https://www.ics-community.ru/uploads/images/gallery/2026-02/scaled-1680-/image-1771328882816.png)
2. Убедитесь в наличии событие об успешной аутентификации коннектора, которое должно появиться в момент его создания в KICS for Networks.  
      
    ![Название картинки](https://www.ics-community.ru/uploads/images/gallery/2026-02/scaled-1680-/image-1771329067658.png)


1. Воспроизведите событие безопасности, например, запустите тестовый вирус на узле, который интегрирован с KICS for Networks.  
      
    ![Название картинки](https://www.ics-community.ru/uploads/images/gallery/2026-02/scaled-1680-/image-1771329340011.png)


1. Убедитесь, что сработал модуль постоянной защиты KICS for Nodes (детектирование события на стороне источника).  
      
    ![Название картинки](https://www.ics-community.ru/uploads/images/gallery/2026-02/scaled-1680-/image-1771329487986.png)


1. В интерфейсе KUMA снова перейдите в раздел «События» и выполните опрос.  
      
    ![Название картинки](https://www.ics-community.ru/uploads/images/gallery/2026-02/scaled-1680-/image-1771329820329.png)


1. Убедитесь, что воспроизведенное событие безопасности успешно доставлено и отображается в KUMA.  
      
    ![Название картинки](https://www.ics-community.ru/uploads/images/gallery/2026-02/scaled-1680-/image-1771330021623.png)