Skip to main content

KSC CEF

Настройка передачи событий KSC в формате CEF

Чтобы настроить передачу событий от Сервера администрирования Kaspersky Security Center в SIEM-систему KUMA:

  1. В дереве консоли Kaspersky Security Center выберите узел Сервер администрирования.
  2. В рабочей области узла выберите вкладку События.
  3. Перейдите по ссылке Настроить параметры уведомлений и экспорта событий и в раскрывающемся списке выберите Настроить экспорт в SIEM-систему.

    Откроется окно Свойства: События.

    image.png

  4. Установите флажок Автоматически экспортировать события в базу SIEM-системы.
  5. В раскрывающемся списке SIEM-система выберите ArcSight (CEF-формат).image.png
  6. Укажите адрес сервера SIEM-системы KUMA и порт для подключения к серверу в соответствующих полях.

    По кнопке Экспортировать архив Kaspersky Security Center экспортирует уже созданные события в базу SIEM-системы KUMA с указанной даты. По умолчанию Kaspersky Security Center экспортирует события с текущей даты.

  7. Нажмите на кнопку ОК.

Функция экспорта событий Kaspersky Security Center в SIEM-системы в формате CEF доступна при наличии лицензии Kaspersky Endpoint Security для бизнеса Расширенный или выше.

https://support.kaspersky.com/KUMA/2.1/ru-RU/241235.htm