Настройка коллектора KUMA для сбора событий Kaspersky Security Center
После завершения настройки экспорта событий от Сервера администрирования Kaspersky Security Center в формате CEF вам нужно настроить коллектор в веб-интерфейсе KUMA.
Чтобы настроить коллектор KUMA для событий Kaspersky Security Center:
В веб-интерфейсе KUMA перейдите в раздел Ресурсы → Коллекторы.
В списке коллекторов найдите коллектор с нормализатором [OOTB] KSC и нажмите на него, чтобы открыть для редактирования.
На шаге Транспорт в поле URL укажите порт, по которому коллектор будет получать события Kaspersky Security Center.
Порт должен совпадать с портом сервера SIEM-системы KUMA.
На шаге Парсинг событий проверьте, что выбран нормализатор [OOTB] KSC.
На шаге Маршрутизация проверьте, что в набор ресурсов коллектора добавлены следующие точки назначения:
Хранилище. Для отправки обработанных событий в хранилище.
Коррелятор. Для отправки обработанных событий в коррелятор.
Если точки назначения Хранилище и Коррелятор не добавлены, создайте их.
На шаге Проверка параметров нажмите Сохранить и создать сервис.