このステップでは、Kaspersky CyberTrace とイベントソースを連携する必要があります。イベントソースは、任意の SIEM ソリューション、またはスタンドアロンのイベントソースのいずれでも構いません。
このセクションで後述する連携に加えて、他の SIEM ソリューションとの連携も使用可能です。詳細は、https://support.kaspersky.com/datafeeds を参照してください。
このセクションの内容
Kaspersky Unified Monitoring and Analysis Platform との連携
Splunk との連携
ArcSight との連携
QRadar との連携
RSA NetWitness との連携
LogRhythm との連携
McAfee Enterprise Security Manager との連携
AlienVault USM/OSSIM との連携
FortiSIEM との連携
他のソリューションとの連携
その他のインストールシナリオ(DMZ を使用)