Configurar Kaspersky Security Center para exportar eventos a un sistema SIEM

Expandir todo | Contraer todo

Para exportar eventos a un sistema SIEM, debe configurar el proceso de exportación en Kaspersky Security Center Web Console.

Para configurar la exportación de eventos a un sistema SIEM en Kaspersky Security Center Web Console:

  1. En el menú principal, haga clic en el ícono de configuración () ubicado junto al nombre del Servidor de administración pertinente.

    Se abre la ventana Propiedades del Servidor de administración.

  2. En la pestaña General, seleccione la sección Exportar a SIEM.
  3. Haga clic en el enlace Configuración.

    Se abre la sección Exportar configuración.

  4. Ajuste la configuración en la sección Exportar configuración:
    • Dirección del servidor del sistema SIEM
    • Puerto del sistema SIEM
    • Protocolo
    • Formato de los datos

    Si elige el formato de datos Syslog, debe especificar lo siguiente:

    • Tamaño máximo del mensaje, en bytes
  5. Si lo desea, puede exportar eventos archivados desde la base de datos del Servidor de administración y establecer la fecha de inicio a partir de la cual desea iniciar la exportación de eventos archivados:
    1. Haga clic en el enlace Establezca la fecha de inicio de la exportación.
    2. En la sección que se abre, especifique la fecha de inicio en el campo Fecha de inicio de la exportación de eventos del sistema.
    3. Haga clic en el botón Correcto.
  6. Cambie la opción a la posición Exportación automática de eventos a la base de datos del sistema SIEM activada.
  7. Para comprobar que la conexión del sistema SIEM esté configurada correctamente, haga clic en el botón Comprobar conexión.

    Se mostrará el estado de la conexión.

  8. Haga clic en el botón Guardar.

La exportación de eventos al sistema SIEM queda configurada.

Consulte también:

Escenario: Configurar la exportación de eventos a sistemas SIEM

Principio de página