Чтобы управлять параметрами интеграции Kaspersky Endpoint Agent с SIEM через интерфейс командной строки Kaspersky Endpoint Agent:
cd
перейдите в папку, где находится файл agent.exe.Например, введите команду cd "C:\Program Files (x86)\Kaspersky Lab\Endpoint Agent\"
и нажмите на клавишу ENTER.
agent.exe --message-broker=<enable|disable|show> --type=<syslog> [--tls=<yes|no>] --servers=<tcp|udp>://<
адрес
>:<
порт
>[;<tcp|udp>://<
адрес
>:<
порт
>[; …]] [--timeout=<
максимальное время ожидания ответа SIEM-сервера
] [--pinned-certificate=<
полный путь к файлу TLS-сертификата
>] [--client-certificate=<
полный путь к PFX-файлу
>] --client-password=<
пароль для доступа к PFX-файлу
>
Параметры команды --message-broker
для управления интеграцией Kaspersky Endpoint Agent с SIEM
Параметр |
Описание |
|
Обязательный параметр. Позволяет включить, выключить и просмотреть статус интеграции Kaspersky Endpoint Agent с SIEM.
|
|
Обязательный параметр. Указывает, что настраивается интеграция программы Kaspersky Endpoint Agent с SIEM-системой по протоколу syslog. |
|
Необязательный параметр. Позволяет включить или выключить использование доверенного соединения Kaspersky Endpoint Agent с SIEM-сервером.
|
|
Обязательный параметр. Позволяет добавить один или несколько SIEM-серверов. Если протокол передачи данных не указан, по умолчанию используется TCP. Kaspersky Endpoint Agent подключается к первому серверу из списка. Если подключение не удается, Kaspersky Endpoint Agent подключается ко второму серверу и так далее по списку. |
|
Необязательный параметр. Позволяет задать максимальное время ожидания ответа SIEM-сервера в миллисекундах. Значение по умолчанию равно 10000 миллисекунд. |
|
Обязательный параметр, если передан параметр Позволяет добавить TLS-сертификат соединения Kaspersky Endpoint Agent с SIEM-сервером. |
|
Необязательный параметр. Позволяет добавить файл формата PFX, в котором в зашифрованном виде хранится сертификат клиента для защиты соединения Kaspersky Endpoint Agent с SIEM-сервером. |
|
Обязательный параметр, если передан параметр Позволяет указать пароль для доступа к PFX-файлу. |