Czynności niezbędne do wykonania przed rozpoczęciem pracy

Rozwiń wszystko | Zwiń wszystko

Podczas konfigurowania automatycznego eksportowania zdarzeń w Kaspersky Security Center Linux musisz określić niektóre ustawienia systemu SIEM. Zalecane jest wcześniejsze sprawdzenie tych ustawień w celu przygotowania do konfiguracji Kaspersky Security Center Linux.

W celu pomyślnego skonfigurowania automatycznego wysyłania zdarzeń do systemu SIEM należy znać następujące ustawienia:

• Adres serwera systemu SIEM

  Adres IP serwera, na którym zainstalowany jest aktualnie używany system SIEM. Sprawdź wartość tego ustawienia w ustawieniach systemu SIEM.

• Port serwera systemu SIEM

  Numer portu używanego do nawiązania połączenia pomiędzy Kaspersky Security Center Linux a serwerem Twojego systemu SIEM. Tę wartość należy określić w ustawieniach Kaspersky Security Center Linux i w ustawieniach odbiornika Twojego systemu SIEM.

• Protokół

  Protokół używany do przesyłania wiadomości z Kaspersky Security Center Linux do Twojego systemu SIEM. Tę wartość należy określić w ustawieniach Kaspersky Security Center Linux i w ustawieniach odbiornika Twojego systemu SIEM.

Zobacz również: Scenariusz: Konfigurowanie eksportowania zdarzeń do systemów SIEM

Przejdź do góry