Установка KOMRAD Enterprise SIEM, добавление лицензии, сертификатов и пакета экспертиз

YOUTUBE · 22.11.2025 07:17

Ключевые темы и таймкоды

Установка комара интерп Россия

0:13

В видео рассказывается о процессе установки комара интерп Россия на операционной системе астролину спецдишин.
Сначала необходимо предоставить права на исполнение с помощью команды "sudo chmod +x comrad.
Затем происходит разархивация пакетов, необходимых для установки, с помощью команды "chmod +x comrad".

Настройка сертификатов и установка базы данных

1:19

В процессе установки используется база данных "прогресс".
После установки базы данных, необходимо импортировать сертификаты из папки "var/lib/comrad".

Доступ к графическому интерфейсу и установка лицензии

3:56

После установки комара, можно получить доступ к графическому интерфейсу через браузер.
Затем необходимо установить лицензию и добавить пакеты экспертиз.

Добавление фильтров и директив корреляции

7:10

В графическом интерфейсе можно добавить фильтры и директивы корреляции, которые будут использоваться для анализа событий.
После добавления фильтров и директив, необходимо создать тестовый фильтр для запуска механизма ретро-индексации.