Настройка интеграции с SIEM-системой

Kaspersky Anti Targeted Attack Platform может публиковать информацию о действиях пользователей в веб-интерфейсе приложения и алертах в SIEM-систему, которая уже используется в вашей организации, по протоколу Syslog.

Для передачи данных вы можете использовать TLS-шифрование.

Если вы развернули компоненты Central Node и Sensor в виде кластера, вы можете настроить отказоустойчивую интеграцию с внешней системой одним из следующих способов:

• Использовать функцию Round Robin.
• Настроить параметры внешней системы, чтобы при возникновении сетевой ошибки внешняя система переключалась между IP-адресами серверов кластера.

Чтобы настроить отказоустойчивую интеграцию с внешней системой с помощью функции Round Robin:

1. Настройте на сервере DNS функцию Round Robin для доменного имени, соответствующего кластеру Central Node.
2. В параметрах почтового сервера укажите это доменное имя.

Интеграция с внешней системой будет настроена по доменному имени. Внешняя система обратится к случайному серверу кластера. При отказе этого сервера внешняя система будет обращаться к другому работоспособному серверу кластера.

Посмотрите обучающее видео о настройке интеграции с SIEM-системой. Для воспроизведения видео вы можете запустить его на странице справки (см. ниже) или перейти по ссылке https://rutube.ru/video/63cd705b56bb86ce35e3bd02cd532fa5/?playlist=891497.

Настройка Central Node для интеграции KATA и KEDR Expert с KUMA

В этом разделе Включение и отключение записи информации в удаленный журнал Настройка основных параметров интеграции с SIEM-системой Загрузка TLS-сертификата Включение и отключение TLS-шифрования соединения с SIEM-системой Содержание и свойства syslog-сообщений об обнаружениях

В начало