Syslog 형식을 사용한 이벤트 내보내기 정보

2024년 2월 14일

ID 151333_1

Syslog 형식을 사용하여 중앙 관리 서버 및 관리 중인 기기에 설치된 기타 Kaspersky 애플리케이션에서 발생하는 이벤트를 SIEM 시스템으로 내보낼 수 있습니다.

Syslog 프로토콜은 메시지 로깅용 표준 프로토콜입니다. 이 프로토콜을 사용하는 경우 메시지, 메시지를 저장하는 시스템, 그리고 메시지를 보고/분석하는 소프트웨어를 구분할 수 있습니다. 각 메시지에는 메시지를 생성하는 소프트웨어 유형을 나타내는 기능 코드 레이블이 지정되며 심각도가 할당됩니다.

Syslog 형식은 Internet Engineering Task Force(인터넷 표준)에서 게시한 RFC(Request for Comments) 문서를 통해 정의됩니다. Kaspersky Security Center에서 외부 시스템으로 이벤트를 내보낼 때는 RFC 5424 표준이 사용됩니다.

Kaspersky Security Center에서는 Syslog 형식을 사용한 외부 시스템으로의 이벤트 내보내기를 구성할 수 있습니다.

내보내기 프로세스에서는 다음의 두 단계를 수행합니다:

  1. 자동 이벤트 내보내기를 사용하도록 설정. 이 단계에서는 SIEM 시스템으로 이벤트를 보내도록 Kaspersky Security Center를 구성합니다. 자동 내보내기를 사용하도록 설정한 직후에 Kaspersky Security Center가 이벤트 보내기를 시작합니다.
  2. 외부 시스템으로 내보낼 이벤트 선택. 이 단계에서는 SIEM 시스템으로 내보낼 이벤트를 선택합니다.

참고 항목:

시나리오: SIEM 시스템으로 이벤트 내보내기 구성

이 글이 도움이 되었습니까?
무엇을 더 개선할 수 있겠습니까?
피드백을 주셔서 감사합니다! 개선에 도움이 됩니다.
피드백을 주셔서 감사합니다! 개선에 도움이 됩니다.