Настройка основных параметров интеграции с SIEM-системой

Чтобы настроить основные параметры интеграции с SIEM-системой, выполните следующие действия:

  1. В окне веб-интерфейса программы выберите раздел Параметры, подраздел SIEM-система.
  2. Включите переключатель рядом с названием параметра Удаленный журнал, если он выключен.
  3. В поле Хост/IP введите IP-адрес или имя хоста сервера вашей SIEM-системы.
  4. В поле Порт введите номер порта подключения к вашей SIEM-системе.
  5. В поле Протокол выберите TCP или UDP.
  6. В поле ID внешнего устройства укажите идентификатор устройства, на котором установлена ваша SIEM-система.
  7. В поле Периодичность сигнала введите интервал отправки сообщений в SIEM-систему.
  8. Нажмите на кнопку Применить в нижней части окна.

Основные параметры интеграции с SIEM-системой будут настроены.

В начало