يسمح Kaspersky Security Center Linux بتكوين تصدير الأحداث إلى أنظمة SIEM بإحدى الطرق التالية: التصدير إلى أي نظام SIEM يستخدم تنسيق Syslog أو تصدير الأحداث إلى أنظمة SIEM مباشرةً من قاعدة بيانات Kaspersky Security Center. عند إكمال هذا السيناريو، يرسل خادم الإدارة الأحداث إلى نظام SIEM تلقائيًا.
المتطلبات الأساسية
قبل أن تبدأ في تصدير تكوين الأحداث في Kaspersky Security Center Linux:
يمكنك تنفيذ خطوات هذا السيناريو بأي ترتيب.
تتكون عملية تصدير الأحداث إلى نظام SIEM من الخطوات التالية:
تعليمات للمساعدة: تكوين تصدير الحدث في نظام SIEM
تمييز الأحداث التي تريد تصديرها إلى نظام SIEM: أولاً، ضع علامة على الأحداث العامة التي تحدث في جميع تطبيقات Kaspersky المُدارة. بعد ذلك، يمكنك تحديد الأحداث لتطبيقات محددة مُدارة من Kaspersky.
يمكنك التأكد من ذلك باستخدام إحدى الطرق التالية:
النتائج
بعد تكوين تصدير الأحداث إلى نظام SIEM يمكنك عرض نتائج التصدير إذا قمت بتحديد الأحداث التي تريد تصديرها.