標準的な連携スキームについて（RSA NetWitness）
このセクションでは、RSA NetWitness と Kaspersky CyberTrace の標準的な連携スキームについて説明します。
標準的な連携スキームのコンポーネントについて
以下のコンポーネントが RSA NetWitness 向けの標準的な連携スキームで使用されます：
- Kaspersky CyberTrace サービス
このサービスは RSA NetWitness イベントを Kaspersky Threat Data Feeds と照合します。
- RSA NetWitness
この連携で使用される SIEM ソリューション。
- セキュリティコントロール
RSA NetWitness には、ファイアウォール、プロキシ、侵入検知システム、その他のネットワークデバイスなど、様々なイベントのソースがあります。
セキュリティコントロールは、RSA NetWitness がサポートする任意の方法を使用して、イベントを RSA NetWitness に送信できます。
標準的な連携スキーム
標準的な連携スキームでは、Kaspersky CyberTrace サービスは RSA NetWitness からの受信イベントを 127.0.0.1:9999 でリッスンするように既定で構成されています。
Kaspersky CyberTrace サービスは、RSA 構成で定義されたインターフェイスの IP アドレス 127.0.0.1 とポート 514 に検知イベントを送信します。このインターフェイスのアドレスは、Kaspersky CyberTrace のインストール時に指定されます。また、セキュリティコントロールは、RSA NetWitness 構成で定義されたインターフェイスのポート 514 にイベントを送信します。
RSA NetWitness 向けの標準的な連携スキーム
ページのトップに戻る