Al configurar la exportación automática de eventos en Kaspersky Security Center, debe especificar algunas de las configuraciones del sistema SIEM. Se recomienda que verifique estas configuraciones de antemano a fin de prepararse para configurar Kaspersky Security Center.
Para configurar correctamente el envío automático de eventos a un sistema SIEM, debe conocer las siguientes configuraciones:
La dirección IP del servidor en el que está instalado el sistema SIEM que se está usando actualmente. Verifique este valor en su configuración del sistema SIEM.
El número de puerto usado para establecer una conexión entre Kaspersky Security Center y su servidor del sistema SIEM. Especifica este valor en la configuración de Kaspersky Security Center y en la configuración del destinatario de su sistema SIEM.
Protocolo usado para transferir mensajes de Kaspersky Security Center a su sistema SIEM. Especifica este valor en la configuración de Kaspersky Security Center y en la configuración del destinatario de su sistema SIEM.