Zecurion DLP

Информация, приведенная на данной странице, является разработкой команды pre-sales и/или community KUMA и НЕ является официальной рекомендацией вендора.

Настройка коллектора KUMA

Настройка коллектора KUMA для приема и обработки событий ~~Кибер~~Zecurion ~~Бэкап~~DLP приведена в отдельной общей статье по созданию сервиса коллектора.

На шаге Парсинг событий в качестве нормализатора для событий ~~Кибер~~Zecurion ~~Бэкап~~DLP выберите нормализатор [OOTB] ~~Cyberprotect~~Zecurion ~~Cyber Backup~~DLP syslog CEF.

Настройка КиберZecurion БэкапDLP

По умолчанию журнал аудита хранится в базе данных продукта Кибер Бэкап, однако для централизованного хранения и обработки можно настроить отправку записей журнала аудита в SIEM-систему. Для событий может использоваться протокол TCP, UDP или TLS.

Чтобы настроить отправку событий ~~Кибер~~Zecurion ~~Бэкап~~DLP в коллектор KUMA:

В веб-интерфейсе ~~Кибер~~Zecurion ~~Бэкап~~DLP перейдите в Настройки → ~~Параметры~~Реакция ~~Syslog.~~на события.
В окне ~~Параметры Syslog~~ ~~активируйте параметр~~ ~~Передавать журнал аудита~~Реакция на ~~Syslog-сервер~~события нажмите Добавить. В появившемся окне Запись в Syslog и укажите:
- В поле ~~Адрес удаленного сервера~~Протокол используемый протокол (используйте значение, заданное на шаге Транспорт при создании коллектора).
В поле Сервер IP-адрес/DNS-имя сервера коллектора ~~KUMA.~~

KUMA ~~Порт~~и порт для подключения (используйте значение, заданное на шаге Транспорт при создании коллектора). ~~Используемый~~ ~~протокол~~ ~~(используйте значение, заданное на шаге~~ ~~Транспорт~~ ~~при создании коллектора).~~ Формат ~~сообщения~~, в котором будут отправляться события. Выберите ~~CEF~~CEF. ~~(RFC~~В ~~3164)~~секции Реагировать на события .типы событий для отправки в KUMA. ~~Нажмите~~ ~~Отправить тестовое сообщения~~ ~~для проверки интеграции.~~ ~~Нажмите~~ ~~Сохранить~~.

~~Опционально в Кибер Бэкап поддерживается настройка защищенного соединения с использованием протокола TLS.~~

Проверка поступления событий КиберZecurion БэкапDLP в KUMA

Для проверки, что сбор событий ~~Кибер~~Zecurion ~~Бэкап~~DLP успешно настроен перейдите в Ресурсы > Активные сервисы > выберите ранее созданный коллектор для ~~Кибер~~Zecurion ~~Бэкап~~DLP > ПКМ > Перейти к событиям.

В открывшемся окне События убедитесь, что присутствуют события ~~Кибер~~Zecurion ~~Бэкап~~DLP.

Полезные ссылки

~~Документация Кибер Бэкап~~