В этом разделе описывается, как пересылать события Kaspersky CyberTrace из McAfee Enterprise Security Manager в Kaspersky CyberTrace.
Чтобы настроить пересылку событий из McAfee Enterprise Security Manager в Kaspersky CyberTrace, выполните следующие действия:
Откроется диалоговое окно System Properties.
Отобразятся параметры, относящиеся к пересылке событий.
Диалоговое окно System Properties
CyberTrace
Selected
Syslog (Common Event Format)
IP-адрес и порт совпадают с указанными на вкладке Settings > Service веб-интерфейса Kaspersky CyberTrace.
TCP
User
Informational
Standard
Диалоговое окно Edit Event Forwarding Destination
Откроется диалоговое окно Event Filters.
Диалоговое окно Event Filters
В диалоговом окне Event Filters можно указать источники событий, из которых события будут перенаправляться в Kaspersky CyberTrace. Например, можно указать следующие данные:
Правило пересылки событий в Kaspersky CyberTrace