Установка KOMRAD Enterprise SIEM, добавление лицензии, сертификатов и пакета экспертиз

YOUTUBE · 22.11.2025 07:17

Ключевые темы и таймкоды

Установка комара интерп Россия

0:13
  • В видео рассказывается о процессе установки комара интерп Россия на операционной системе астролину спецдишин.
  • Сначала необходимо предоставить права на исполнение с помощью команды "sudo chmod +x comrad.
  • Затем происходит разархивация пакетов, необходимых для установки, с помощью команды "chmod +x comrad".

Настройка сертификатов и установка базы данных

1:19
  • В процессе установки используется база данных "прогресс".
  • После установки базы данных, необходимо импортировать сертификаты из папки "var/lib/comrad".

Доступ к графическому интерфейсу и установка лицензии

3:56
  • После установки комара, можно получить доступ к графическому интерфейсу через браузер.
  • Затем необходимо установить лицензию и добавить пакеты экспертиз.

Добавление фильтров и директив корреляции

7:10
  • В графическом интерфейсе можно добавить фильтры и директивы корреляции, которые будут использоваться для анализа событий.
  • После добавления фильтров и директив, необходимо создать тестовый фильтр для запуска механизма ретро-индексации.