シナリオ：SIEM システムへのイベントのエクスポートの設定

Kaspersky Security Center Linux では、Syslog 形式を使用する SIEM システムへエクスポートする方法、または Kaspersky Security Center のデータベースから直接 SIEM システムにイベントをエクスポートする方法のどちらかで SIEM システムへのイベントのエクスポートを許可します。このシナリオを完了すると、管理サーバーはイベントを SIEM システムに自動的に送信します。

必須条件

Kaspersky Security Center Linux でイベントのエクスポートの設定を開始する前に：

イベントのエクスポート方法の詳細を参照してください。
システムの設定値を確認してください。

このシナリオのステップは、任意の順序で実行できます。

イベントを SIEM システムにエクスポートするプロセスは、次の手順で構成されます：

Kaspersky Security Center Linux からイベントを受信するように SIEM システムを設定する
手順：SIEM システムへのイベントのエクスポートの設定
SIEM システムにエクスポートするイベントの選択
SIEM システムにエクスポートするイベントをマークします。最初に、すべての管理対象のカスペルスキー製品内で発生する一般的なイベントをマークします。それから、特定の管理対象のカスペルスキー製品のイベントをマークします。
SIEM システムへのイベントのエクスポートの設定
次のいずれかの方法でイベントをエクスポートします：
- TCP / IP、UDP、または TLS over TCP プロトコルを使用
- Kaspersky Security Center データベースからのイベントの直接エクスポートを使用（データベースでは定義済みのパブリックビューのセットを使用できます。これらのパブリックビューの詳細については、「klakdb.chm のドキュメント」を参照してください）

結果

エクスポートするイベントを選択した場合、SIEM システムへのイベントのエクスポートの設定後にエクスポート結果を表示できます。