KUMA SIEM · Community Edition · Актуально: май 2026

KUMA
Community
Репозиторий

Плагины, скрипты и инструменты от сообщества специалистов по ИБ

38 Репозиториев
6 Категорий
Python Язык №1
MIT Лицензия

KUMA Community — неофициальный открытый репозиторий, созданный командой пресейл Kaspersky и активными пользователями SIEM-системы KUMA. Цель — централизованно хранить полезные скрипты, интеграции, контент и утилиты, которых нет в официальном продукте.

Все материалы предоставляются «как есть», рассчитаны на продвинутых пользователей и не являются официально поддерживаемыми Kaspersky.

Telegram-сообщество: t.me/kumasiem
База знаний: kb.kuma-community.ru

🔌
Интеграции с экосистемой OpenCTI, Kaspersky MDR, R-Vision SOAR, KATA, Telegram — готовые коннекторы
⚡
Автоматизация рутины Сбор логов, управление активами, установка агентов, бэкап данных
📦
Готовый контент Правила корреляции, нормализаторы, дашборды — устанавливай и используй
🛠
Инструменты разработчика API-библиотека, шифрование пакетов, переводчик контента, каталог ресурсов
// 01

📦 Контент: правила и нормализаторы

Готовые к импорту пакеты для наполнения KUMA детектирующей логикой

📦
Пакет ресурсов ⭐ 6 звёзд
kuma_content
Самый популярный репозиторий сообщества. Содержит готовые правила корреляции и нормализаторы для KUMA, охватывающие широкий спектр источников — от Windows и Linux до сетевого оборудования. Теги: siem · parsers · normalization · correlation-rules.
💡 Экономит сотни часов разработки: импортируй пакет — и детектирование работает. Идеально для быстрого старта и как база для собственных правил.
★ 6 · 2 форка · MIT
Jul 2025
🔔
Пакет ресурсов
kuma_taa_alert
Пакет ресурсов для создания алертов в KUMA от Kaspersky Anti Targeted Attack (KATA/TAA). Реализует кейс получения алертов из KATA прямо в KUMA.
💡 Связывает два продукта Kaspersky: выявление APT в KATA автоматически создаёт инциденты в KUMA, не требуя ручного мониторинга обеих консолей.
★ MIT
Jun 2024
📋
Пакет ресурсов
kuma_auditd_multiline_wa
Пакет ресурсов для корректной обработки многострочных событий auditd в KUMA. Решает типичную проблему: auditd генерирует связанные записи в несколько строк, которые SIEM должна агрегировать в одно событие. Теги: aggregation · normalization.
💡 Без этого воркэраунда часть полей Linux-аудита теряется. С ним — полные структурированные события для корреляции.
★ Агрегация · Нормализация
Jun 2024
// 02

🔌 Интеграции с внешними системами

Коннекторы, расширяющие KUMA за пределы штатных возможностей

🌐
Python 🆕 2026
KumaOpenctiLookupProxy
Интеграция OpenCTI ↔ KUMA через прокси на REST API. Автоматически проверяет IoC из событий безопасности в платформе киберразведки OpenCTI и обогащает данные прямо в рабочем процессе SOC.
💡 Аналитик получает контекст угрозы не выходя из KUMA: является ли IP/домен/хеш известным индикатором атаки — ответ за секунды.
★ 0 · 1 форк
Apr 2026
🛡
Python 🆕 2026
MDR-integrations
Инструмент для интеграции сторонних систем с Kaspersky Managed Detection and Response (MDR) Console. Позволяет подключить к MDR другие SIEM или корпоративные платформы безопасности.
💡 Для организаций, использующих managed-сервис Kaspersky MDR параллельно с KUMA — унифицирует поток инцидентов в единую точку.
★ 0 · 1 форк · The Unlicense
Mar 2026
🤖
Python MIT
kuma_soar_integration
Интеграция KUMA SIEM с несколькими инсталляциями R-Vision SOAR одновременно. Поддерживает multi-tenant сценарии: один SIEM обслуживает несколько площадок с разными SOAR.
💡 Алерты из KUMA автоматически порождают инциденты в R-Vision SOAR и запускают плейбуки реагирования — полный SIEM+SOAR цикл.
★ 0 · 1 форк · MIT
Sep 2024
📲
Python MIT
kuma_telebot
Telegram-бот для KUMA: уведомляет об алертах и позволяет выполнять базовые действия с SIEM прямо из мессенджера — просмотр, подтверждение, комментирование алертов.
💡 Не нужно постоянно держать открытым веб-интерфейс KUMA — важные алерты приходят туда, где аналитик их точно увидит.
★ 2 · 1 форк · MIT
Aug 2025
📡
Python
kuma_getLogsAPI_GUI
GUI-приложение для получения логов из различных систем по API и отправки их в KUMA через TCP-сокет. Работает как универсальный адаптер для источников без штатного коллектора KUMA.
💡 Позволяет подключить к KUMA любой продукт с REST API без написания кода — достаточно настроить параметры в графическом интерфейсе.
★ 1 · 1 форк
Sep 2025
📤
Python 🆕
alerthandler
Обработчик алертов KUMA на Python. Позволяет настраивать кастомные действия при срабатывании алертов — отправку уведомлений, вызов вебхуков и интеграцию с внешними системами. MIT-лицензия.
💡 Гибкая точка расширения для автоматического реагирования: без SOAR можно настроить простые действия прямо на событии алерта в KUMA.
★ 0 · 1 форк · MIT
Feb 2026
// 03

⚡ Автоматизация и управление активами

Скрипты для снижения ручного труда операторов KUMA

🐧
Shell 🆕
KUMA_Linux_agent
Скрипты для автоматической установки и удаления агентов KUMA на Linux-серверах. Автоматизирует весь цикл: создание пользователя kuma, директорий, настройку systemd-службы агента.
💡 Вместо ручной установки агента по шагам на каждом сервере — один скрипт, который можно запустить через Ansible или CI/CD пайплайн.
★ Shell
2025
🖥
Shell
kuma_auditd
Скрипт автоматической настройки отправки событий с Linux-хостов в KUMA через auditd. Разворачивает нужную конфигурацию аудита одной командой.
💡 Устраняет ручную правку auditd.rules на каждом сервере — единый скрипт для массового применения через Ansible или GPO.
★ Shell
Jun 2025
🏠
Python MIT
kuma_auto_asset_add
Скрипт автоматического добавления активов из событий в базу активов KUMA. Анализирует поступающие события и создаёт записи без участия оператора.
💡 Инвентаризация инфраструктуры «на лету»: KUMA сама заполняет реестр активов по мере того, как с хостов приходят события.
★ 0 · 2 форка · MIT
Jun 2024
🔍
Shell MIT
kuma_vuln_report_auto
Автоматизирует добавление активов с уязвимостями в KUMA. Разбирает отчёты сканера уязвимостей и загружает результаты в контекст активов SIEM.
💡 Связывает Vulnerability Management с SIEM: аналитик видит алерт и сразу понимает, уязвим ли затронутый хост к известным CVE.
★ 0 · 1 форк · MIT
Jul 2024
📤
Python MIT
redcheck-tool
Импортирует активы из отчётов российского сканера уязвимостей RedCheck в KUMA. Разбирает XML-отчёт и создаёт/обновляет активы через API.
💡 Интеграция с популярным отечественным сканером: данные RedCheck видны в контексте SIEM-расследований без ручного переноса.
★ 0 · 1 форк · MIT
Jun 2024
🗄
Python
KUMA-sqlite-to-table
Экспортирует учётные записи из локальной SQLite-базы и автоматически загружает CSV в словарь KUMA через REST API. Полезно для синхронизации справочников пользователей и хостов.
💡 Позволяет подтягивать данные из любой локальной БД в контекстные таблицы KUMA для обогащения событий без ручного экспорта.
★ 0 · 1 форк
Jan 2026
🗂
Python
kuma-assets-archiver
Скрипт архивации активов KUMA. Выгружает данные об активах и сохраняет в архивный формат для долгосрочного хранения или переноса между инсталляциями. Теги: api · scripting · sqlite3 · siem.
💡 Решает задачу резервного копирования реестра активов — стандартными средствами KUMA это трудозатратно.
★ 0 · Python
Oct 2025
// 04

💾 Управление данными и бэкап

Инструменты для работы с хранилищем событий KUMA (ClickHouse) и конфигурацией

💽
Shell
kuma_save_partition
Скрипт сохранения партиций из локального хранилища KUMA (ClickHouse). Позволяет переносить или архивировать исторические данные событий по временным партициям.
💡 Критически важно при нехватке диска или при миграции KUMA: выгрузи старые партиции с данными и восстанови при необходимости.
★ 0 · 1 форк · Shell
Aug 2025
📊
Shell
kuma_dash_preset
Скрипт импорта и экспорта дашбордов, пресетов поиска и сохранённых запросов для KUMA. Переносит визуальную конфигурацию между инсталляциями одной командой.
💡 Незаменим при миграции или обновлении KUMA: все дашборды и запросы аналитиков переносятся за минуты, а не часы.
★ 0 · 1 форк · Shell
Oct 2025
🔐
Python
kuma_packages_encryption
Инструмент для шифрования и дешифрования пакетов ресурсов KUMA. Позволяет инспектировать содержимое зашифрованных .kuma-пакетов, модифицировать и запаковывать обратно.
💡 Открывает возможности кастомизации пакетов и глубокого понимания структуры контента — важно для разработчиков правил.
★ 1 · 2 форка
Aug 2024
// 05

🌍 Обогащение данных и геолокация

Утилиты для добавления контекста к событиям KUMA

🗺
Go 🔥 15 форков
mmdb2kuma
Конвертер базы данных MaxMind GeoIP (формат .mmdb) в CSV-формат, пригодный для загрузки в KUMA в качестве источника геолокации. Поддерживает базы City и Country, вывод на русском и английском языках. Принимает аргумент --lang для смены языка.
💡 KUMA требует специфический формат GeoIP-таблиц — этот инструмент единственный простой способ использовать бесплатные базы MaxMind GeoLite2 в KUMA. Рекордное количество форков — самый востребованный инструмент сообщества.
★ 0 · Apache 2.0 · 15 форков
Dec 2024
🔎
Python MIT
tracer
Утилита обогащения данными для KUMA, работающая по принципу аналогичному Kaspersky CyberTrace. Позволяет проверять IoC (IP, домены, хеши) по внешним фидам без покупки CyberTrace.
💡 Open-source альтернатива CyberTrace для проверки индикаторов компрометации — особенно актуально для организаций с ограниченным бюджетом на ПО.
★ 0 · 1 форк · MIT
Jun 2025
🧠
Python Shell 🤖 ML · LightGBM
kuma-dga-detector
Детектор DGA-доменов (Domain Generation Algorithm) для KUMA. Два режима работы: полноценный ML-сервис на LightGBM с REST API и Prometheus-метриками, либо SQL-детектор — логистическая регрессия прямо в ClickHouse-запросе KUMA без внешних зависимостей. Включает скрипт обучения модели на собственных данных (IoC-фиды, Cisco/Majestic top-1M, false positives/negatives), установку как systemd-сервис с TLS и изоляцией (NoNewPrivileges, PrivateTmp), а также готовый KUMA-фильтр для вайтлистинга внутренних доменов.
💡 DGA — ключевая техника C2-коммуникации вредоносного ПО (Emotet, Cobalt Strike и др.). Детектирует подозрительные домены прямо в потоке DNS-событий KUMA без покупки дорогих TI-платформ. SQL-вариант особенно ценен: не требует никакой инфраструктуры и работает как обычный запрос к ClickHouse.
★ 1 · 1 форк · Apache 2.0
🆕 2026
// 06

🛠 Инструменты разработчика

Для тех, кто создаёт собственный контент и автоматизирует работу с KUMA API

📚
Python MIT
kapi
Python-библиотека для работы с KUMA REST API. Предоставляет удобные классы и методы для автоматизации операций с KUMA из собственного кода или скриптов. 3 форка — активно используется как основа других проектов.
💡 Основа для разработки любых собственных интеграций — избавляет от написания бойлерплейт-кода для HTTP-запросов к KUMA.
★ 1 · 3 форка · MIT
Nov 2025
🖱
Python MIT
kuma_pomogator
Python-сервис с веб-интерфейсом для выполнения операций с KUMA через REST API без написания кода. GUI-обёртка над API KUMA для типовых задач администрирования. ⭐ 3 звезды.
💡 Для операторов, которым нужна автоматизация без программирования: открываешь браузер, нажимаешь кнопки — операции выполняются через API.
★ 3 · 1 форк · MIT
Apr 2025
📐
Python MIT
mapping_extractor
Извлекает маппинги полей из нормализаторов KUMA и записывает их в Excel (.xlsx). Позволяет увидеть, какие поля из какого источника во что нормализуются в KUMA. ⭐ 2 звезды.
💡 При отладке правил корреляции сразу видно, как называется нужное поле в схеме KUMA — не нужно лезть в XML-файлы нормализаторов.
★ 2 · 2 форка · MIT
Oct 2024
🌍
Python MIT
kuma_resource_translator
Автоматически переводит кириллические строки в JSON-файлах ресурсов KUMA на английский язык. Полезно для публикации контента или использования в международных командах.
💡 Комьюнити создаёт контент на русском — этот инструмент позволяет международным командам работать с переведёнными правилами и нормализаторами.
★ 0 · 1 форк · MIT
Oct 2024
🔄
Python MIT
community_pack_mapping
Скрипт для миграции правил сообщества на новый формат маппинга, добавленный в KUMA 3.2. Автоматически конвертирует существующий контент без ручного редактирования.
💡 При обновлении до KUMA 3.2+ скрипт конвертирует весь старый контент автоматически — не нужно переписывать сотни правил вручную.
★ 0 · MIT
Aug 2024
🔌
JavaScript
kuma-improver
Chrome-расширение: находит на странице KUMA сырое событие и позволяет отправить пожелание на доработку нормализатора на заданный email прямо из интерфейса SIEM.
💡 Аналитик видит «плохое» событие — одним кликом отправляет баг-репорт разработчику нормализатора, не выходя из KUMA.
★ 0 · 1 форк · JavaScript
Nov 2025
🦀
Rust Apache 2.0
kuma-control
Утилита управления KUMA на Rust. Инструмент для взаимодействия с компонентами KUMA через командную строку — высокопроизводительная альтернатива Python-скриптам для CLI-автоматизации.
💡 Для сценариев, где важна производительность CLI-инструмента: Rust-бинарник без зависимостей легко распространять на серверах без Python.
★ 0 · Apache 2.0
Sep 2024
📖
Каталог 🆕
catalog
Каталог ресурсов и инструментов KUMA Community. Централизованный реестр всех доступных инструментов, скриптов и контента с описаниями и ссылками.
💡 Навигационная точка входа в экосистему сообщества — удобно для новых пользователей, чтобы быстро найти нужный инструмент.
★ Актуальный реестр
2025
🔄 Как инструменты комьюнити вписываются в SOC-процессы
🖥
Источники событий
Linux · Windows · Сеть
→
⚙️
Сбор и агенты
KUMA_Linux_agent · auditd · getLogsAPI
→
📦
Нормализация
kuma_content · multiline_wa
→
🔍
Обогащение
mmdb2kuma · tracer · OpenCTI
→
🚨
Корреляция
KUMA Core · kuma_taa_alert
→
📲
Реагирование
telebot · alerthandler · soar