Configurar Kaspersky Security Center Cloud Console para exportar eventos a un sistema SIEM

15 de abril de 2024

ID 216090

Expandir todo | Contraer todo

Si desea exportar eventos a un sistema SIEM, debe configurar el proceso de exportación en Kaspersky Security Center Cloud Console.

Para configurar la exportación de eventos a un sistema SIEM en Kaspersky Security Center Cloud Console:

  1. En el menú principal, haga clic en el ícono de configuración () ubicado junto al nombre del Servidor de administración pertinente.

    Se abre la ventana Propiedades del Servidor de administración.

  2. En la pestaña General, seleccione la sección SIEM.
  3. Haga click en el enlace Configuración.

    Se abre la sección Exportar configuración.

  4. En la sección Exportar configuración, configure los siguientes ajustes:
    • Dirección del servidor del sistema SIEM
    • Puerto del sistema SIEM
    • Protocolo
  5. Si lo desea, puede exportar eventos que se encuentren archivados en la base de datos del Servidor de administración y definir la fecha a partir de la cual se iniciará la exportación de los eventos archivados:
    1. Haga clic en el enlace Establezca la fecha de inicio de la exportación.
    2. En la sección que se abre, especifique la fecha de inicio en el campo Fecha para iniciar la exportación.
    3. Haga clic en el botón Aceptar.
  6. Coloque el interruptor en la posición Exportar eventos a la base de datos del sistema SIEM automáticamente Habilitado.
  7. Para comprobar que la conexión del sistema SIEM se haya configurado correctamente, haga clic en el botón Comprobar conexión.

    Se mostrará el estado de la conexión.

  8. Haga clic en el botón Guardar.

La exportación de eventos al sistema SIEM queda configurada. En lo sucesivo, si la recepción de eventos está configurada en el sistema SIEM, el Servidor de administración exportará los eventos marcados al sistema SIEM. Si definió una fecha de inicio para la exportación, el Servidor de administración también exportará los eventos marcados que se encuentren almacenados desde esa fecha en la base de datos del Servidor de administración.

Consulte también:

Escenario: Configurar la exportación de eventos a un sistema SIEM

Configurar la exportación de eventos en un sistema SIEM

¿El artículo le resultó útil?
¿En qué podemos mejorar?
¡Gracias por sus comentarios! Nos está ayudando a mejorar.
¡Gracias por sus comentarios! Nos está ayudando a mejorar.