Publication des événements de l'application dans le système SIEM
21 août 2023
ID 151504
Kaspersky Security 8 pour Linux Mail Server peut publier les événements se produisant pendant le fonctionnement de l'application dans le système SIEM, déjà utilisé par votre organisation, via le protocole Syslog.
Le système SIEM (Security Information and Event Management) est une solution de gestion des informations et des événements dans le système de la sécurité de l'organisation.
Les informations sur chaque événement de l'application sont transmises en tant que message syslog distinct au format CEF (dénommé ci-après "'message CEF").
Le message CEF reprenant les informations sur l'événement est transmis dès l'apparition de l'événement. L'exclusion est une classe d'événements du groupe ScanLogic, tous les messages CEF de ces classes sont transmis après le traitement des messages électroniques par le module ScanLogic.
Par défaut, l'exportation des messages CEF dans l'application est désactivée.