"Лаборатория Касперского" бағдарламалары оқиғаларын Syslog пішімінде экспорттау үшін таңдау
Егер сіз басқарылатын құрылғыларда орнатылған белгілі бір басқарылатын бағдарламада болған оқиғаларды экспорттағыңыз келсе, бағдарлама саясатында экспортталатын оқиғаларды таңдаңыз. Бұл жағдайда, белгіленген оқиғалар саясаттың әрекет ету ауқымына кіретін барлық құрылғылардан экспортталады.
Белгілі бір басқарылатын бағдарлама үшін экспортталатын оқиғаларды белгілеу үшін:
- Бағдарламаның негізгі терезесінде Құрылғылар → Саясат және профильдер бөліміне өтіңіз.
- Оқиғаларды белгілеу қажет бағдарлама саясатын таңдаңыз.
Саясат сипаттары терезесі ашылады.
- Оқиғаны конфигурациялау бөліміне өту.
- SIEM жүйесіне экспорттау қажет оқиғалардың жанында жалаушаларды қойыңыз.
- Syslog көмегімен SIEM жүйесіне экспорттауды белгілеу түймесін басыңыз.
Сондай-ақ, оқиғаға сілтеме арқылы ашылатын Оқиғаларды тіркеу бөлімінде SIEM жүйесіне экспортталатын оқиғаны таңдауға болады.
- Жалауша (
), сіз SIEM жүйесіне экспорттау үшін белгілеген оқиға немесе оқиғалар үшін Syslog бағанында пайда болады. - Сақтау түймесін басыңыз.
Белгіленген оқиғалар басқарылатын бағдарламадан SIEM жүйесіне экспорттауға дайын.
Белгілі бір басқарылатын құрылғы үшін SIEM жүйесіне қандай оқиғаларды экспорттау керектігін атап өтуге болады. Егер экспортталатын оқиғалар бұған дейін бағдарлама саясатында таңдалған болса, сіз басқарылатын құрылғы үшін таңдалған оқиғаларды қайта анықтай алмайсыз.
Басқарылатын құрылғыға арналған оқиғаларды таңдау үшін:
- Бағдарламаның негізгі терезесінде Құрылғылар → Басқарылатын құрылғылар бөліміне өтіңіз.
Басқарылатын құрылғылардың тізімі көрсетіледі.
- Басқарылатын құрылғылар тізімінде қажетті құрылғының атауы бар сілтемеден өтіңіз.
Таңдалған құрылғы сипаттары терезесі ашылады.
- Бағдарламалар бөліміне өту.
- Бағдарламалар тізімінде қажетті бағдарламаның атауы бар сілтемеге өтіңіз.
- Оқиғаны конфигурациялау бөліміне өту.
- SIEM жүйесіне экспорттау қажет оқиғалардың жанында жалаушаларды қойыңыз.
- Syslog көмегімен SIEM жүйесіне экспорттауды белгілеу түймесін басыңыз.
Сондай-ақ, оқиғаға сілтеме арқылы ашылатын Оқиғаларды тіркеу бөлімінде SIEM жүйесіне экспортталатын оқиғаны таңдауға болады.
- Жалауша (), сіз SIEM жүйесіне экспорттау үшін белгілеген оқиға немесе оқиғалар үшін Syslog бағанында пайда болады.
Енді SIEM жүйесіне экспорттауды теңшелген болса, Басқару сервері SIEM жүйесіне таңдалған оқиғаларды жібереді.