جدول المحتويات
جدول المحتويات
قبل البدء
عند إعداد التصدير التلقائي للأحداث في Kaspersky Security Center، يجب عليك تحديد بعض إعدادات نظام SIEM. يوصى بأن تتحقق من هذه الإعدادات مسبقًا للتحضير لإعداد Kaspersky Security Center.
لتكوين الإرسال التلقائي للأحداث إلى نظام SIEM، يجب أن تكون على علم بالإعدادات التالية:
- عنوان خادم نظام SIEM
عنوان IP للخادم المستخدم حاليًا الذي تم تثبيت نظام SIEM عليه. تحقق من هذه القيمة في إعدادات نظام SIEM لديك.
- منفذ خادم نظام SIEM
رقم المنفذ المستخدم لإنشاء اتصال بين Kaspersky Security Center وخادم نظام SIEM الخاص بك. حدد هذه القيمة في إعدادات Kaspersky Security Center وفي إعدادات المستلم لنظام SIEM الخاص بك.
- البروتوكول
البروتوكول المستخدم لنقل الرسائل من Kaspersky Security Center إلى نظام SIEM الخاص بك. حدد هذه القيمة في إعدادات Kaspersky Security Center وفي إعدادات المستلم لنظام SIEM الخاص بك.
انظر أيضًا: |