يسمح Kaspersky Security Center بالتكوين بإحدى الطرق التالية: التصدير إلى أي نظام SIEM يستخدم تنسيق Syslog أو التصدير إلى أنظمة QRadar وSplunk وArcSight SIEM التي تستخدم تنسيقات LEEF وCEF أو تصدير الأحداث إلى أنظمة SIEM مباشرةً من قاعدة بيانات Kaspersky Security Center. عند إكمال هذا السيناريو، يرسل خادم الإدارة الأحداث إلى نظام SIEM تلقائيًا.
المتطلبات الأساسية
قبل أن تبدأ في تصدير تكوين الأحداث في Kaspersky Security Center:
يمكنك تنفيذ خطوات هذا السيناريو بأي ترتيب.
تتكون عملية تصدير الأحداث إلى نظام SIEM من الخطوات التالية:
تعليمات للمساعدة: تكوين تصدير الحدث في نظام SIEM
تعليمات للمساعدة:
تعليمات للمساعدة:
النتائج
بعد تكوين تصدير الأحداث إلى نظام SIEM يمكنك عرض نتائج التصدير إذا قمت بتحديد الأحداث التي تريد تصديرها.