Файлы конфигурации KOMRAD Enterprise SIEM

Не все возможности и настройки KOMRAD Enterprise SIEM вынесены в графический интерфейс, некоторые пока что остаются в конфигурационных файлах сервисов и дополнены комментариями разработчиков.

В данном разделе с такими возможностями KOMRAD можно ознакомиться более подробно.

примечание

В папке /etc/echelon/komrad/ находятся файлы с расширением .default, это эталонные файлы сервисов, в случае если вы не можете больше использовать стандартный конфигурационный файл или хотите вернуть все настройки по умолчанию используйте его путём переименования.

Основные сведения о настройки файлов конфигурации KOMRAD:

📄️Диспетчер корреляции

Параметры конфигурации диспетчера корреляции: шина, TLS, логи.

📄️Диспетчер инцидентов

Параметры конфигурации менеджера инцидентов: шина, секреты, TLS, логи.

📄️Интеграционная шина KOMRAD

Параметры конфигурации шины komrad-bus: NATS, JetStream, лимиты, TLS.

📄️KOMRAD-процессор

Параметры конфигурации процессора: ClickHouse, индексация, лицензия, шина.

📄️KOMRAD-реактор

Параметры конфигурации реактора: запуск скриптов bash, lua, py, sh.

📄️KOMRAD-сканер

Параметры конфигурации сканера: база, gRPC, DNS, режим автообнаружения.

📄️KOMRAD-сервер

Параметры конфигурации komrad-server: HTTP, gRPC, база, уведомления, JWT.

📄️Сервер аутентификации

Параметры конфигурации сервера аутентификации pauth-server.

📄️WAF-PROXY

Конфигурация WAF-proxy и маршрутов eskip для проксирования запросов к ГосСОПКА.