Kaspersky Secure Mail Gateway 可以使用 Syslog 協議將應用程式事件發佈到在您組織中使用的 SIEM 系統。
SIEM 系統(安全資訊和事件管理)是管理組織安全系統中的資訊和事件的解決方案。
每個程式事件的資訊作為單獨的 syslog 郵件以 CEF 格式(也叫 CEF 郵件)轉發。
包含事件資訊的 CEF 郵件在事件發生後立即轉發。該規則的例外是 ScanLogic 組事件類別;這些類別的 CEF 郵件在郵件訊息被 ScanLogic 模組處理後轉發。
預設下,程式中 CEF 郵件訊息的匯出被停用。