Сценарий: оқиғаларды SIEM жүйелеріне экспорттауды конфигурациялау

Kaspersky Security Center Linux жүйесі оқиғаларды SIEM жүйелеріне экспорттауды келесі жолдардың бірімен теңшеуге мүмкіндік береді: Syslog пішімін пайдаланып кез келген SIEM жүйесіне экспорттау немесе оқиғаларды тікелей Kaspersky Security Center дерекқорынан SIEM жүйелеріне экспорттау. Осы сценарий аяқталғаннан кейін, Басқару сервері оқиғаларды автоматты түрде SIEM жүйесіне жібереді.

Алдын ала талаптар

Kaspersky Security Center Linux бағдарламасына оқиғаларды экспорттауды конфигурациялауды бастамас бұрын:

• Оқиғаларды экспорттау әдістері туралы көбірек біліңіз.
• Сізде жүйелік параметрлердің мәндері бар екеніне көз жеткізіңіз.

Сіз осы сценарийдің қадамдарын қалаған тәртіппен орындай аласыз.

Оқиғаларды SIEM жүйесіне экспорттау процесі келесі қадамдардан тұрады:

• Kaspersky Security Center Linux-тен оқиғаларды алу үшін SIEM жүйесін конфигурациялау

  Нұсқаулар: Оқиғаларды SIEM жүйесінде экспорттауды конфигурациялау.

• SIEM жүйесіне экспорттағыңыз келетін оқиғаларды таңдау

  SIEM жүйесіне экспорттағыңыз келетін оқиғаларды белгілеңіз. Kaspersky басқарылатын барлық бағдарламаларында туындайтын жалпы оқиғаларды белгілеңіз. Кейін белгілі бір басқарылатын бағдарлама үшін экспортталатын оқиғаларды белгілеуге болады.

• Оқиғаларды SIEM жүйесіне экспорттауды конфигурациялау

  Оқиғаларды келесі жолдармен экспорттауға болады:

  • TCP/IP, UDP немесе TLS over TCP протоколдарын көрсетіңіз
  • Оқиғаларды тікелей Kaspersky Security Center дерекқорынан экспорттауды пайдалану (жалпыға ортақ көріністер жиынтығы Kaspersky Security Center дерекқорында берілген; осы жалпыға ортақ көріністердің сипаттамасын klakdb.chm құжатынан таба аласыз)

Нәтижелер

Оқиғаларды SIEM жүйесіне экспорттауды конфигурациялағаннан кейін, экспорттағыңыз келетін оқиғаларды таңдаған болсаңыз, экспорт нәтижелерін қарай аласыз.

Сондай-ақ, қараңыз: Оқиғаларды экспорттау туралы Алдын ала шарттар Kaspersky Security Center Linux-тегі оқиғалар туралы Оқиғаларды SIEM жүйесінде экспорттауды конфигурациялау туралы Kaspersky бағдарламалары оқиғаларын Syslog пішімінде экспорттау үшін таңдау Syslog пішімінде экспорттау үшін жалпы оқиғаларды таңдау Оқиғаларды SIEM жүйесіне экспорттау үшін Kaspersky Security Center Linux конфигурациялау Оқиғаларды тікелей дерекқордан экспорттау Экспорт нәтижелерін қарау

Басына оралу