Публикация событий программы в SIEM-систему

Kaspersky Secure Mail Gateway может публиковать события, происходящие во время работы программы, в SIEM-систему, которая уже используется в вашей организации, по протоколу Syslog.

Информация о каждом событии программы передается как отдельное syslog-сообщение формата CEF (далее также "CEF-сообщение").

CEF-сообщение с информацией о событии передается сразу после появления события. Исключение – классы событий группы ScanLogic, все CEF-сообщения этих классов передаются после обработки сообщений электронной почты модулем ScanLogic.

По умолчанию экспорт CEF-сообщений в программе отключен. Вы можете включить экспорт событий и настроить их публикацию в SIEM-систему.

В этом разделе справки

Настройка экспорта событий в формате CEF

Настройка публикации событий программы в SIEM-систему

Содержание и свойства syslog-сообщений в формате CEF

В начало