在您開始之前
延伸所有 | 折疊所有
在卡巴斯基安全管理中心雲端主控台中為自動匯出事件進行設定時,您必須指定 SIEM 系統中的一些設定。建議您事前查看這些設定,為設定卡巴斯基安全管理中心雲端主控台預做準備。
要成功配置自動傳送事件到 SIEM 系統,您必須知道以下設定:
- SIEM 系統伺服器位址
安裝了目前使用的 SIEM 系統的伺服器的 IP 位址。在您的 SIEM 系統設定中檢查此值。
- SIEM 系統伺服器連接埠
在卡巴斯基安全管理中心雲端主控台與您的 SIEM 系統伺服器之間建立連線時所用的連接埠號。您需在卡巴斯基安全管理中心雲端主控台設定中和您 SIEM 系統的接收器設定中指定此值。
- 協定
從卡巴斯基安全管理中心雲端主控台傳輸訊息到您的 SIEM 系統時所用的通訊協定。您需在卡巴斯基安全管理中心雲端主控台設定中和您 SIEM 系統的接收器設定中指定此值。
頁頂