配置卡巴斯基安全管理中心以將事件匯出到 SIEM 系統
配置卡巴斯基安全管理中心以將事件匯出到 SIEM 系統
本文將介紹如何配置匯出事件到 SIEM 系統。
若要在卡巴斯基安全管理中心 13.2 網頁主控台中配置匯出到 SIEM 系統:
- 在主控台設定下拉清單中,選取整合。
主控台設定視窗隨即開啟。
- 選取 整合頁籤。
- 在整合 頁簽,選取SIEM區段。
- 透過點擊設定連結。
匯出設定區段將開啟。
- 在匯出設定區域指定以下設定:
如果選取 Syslog 格式,則必須指定:
- 將選項切換到 自動匯出事件至 SIEM 系統資料庫 已啟用 位置。
- 點擊儲存按鈕。
匯出到 SIEM 系統已配置。
此文章對您有幫助嗎?
我們可以如何改善?
感謝您的意見回饋!您正協助我們改善。
感謝您的意見回饋!您正協助我們改善。