Общие сведения об интеграции (ArcSight)

В этой главе кратко описывается порядок интеграции Kaspersky CyberTrace с продуктами ArcSight.

О схемах интеграции

Возможны две схемы интеграции Kaspersky CyberTrace с ArcSight:

Порядок интеграции с ArcSight

Чтобы интегрировать Kaspersky CyberTrace с ArcSight, выполните следующие действия:

1. Перед установкой Kaspersky CyberTrace убедитесь, что выполнена установка ArcSight SmartConnector.
2. Убедитесь, что выполнена установка Kaspersky CyberTrace.
3. Импортируйте пакет Kaspersky_CyberTrace_Connector.arb package.
4. Установите ArcSight Forwarding Connector одним из двух способов:
   • Установите ArcSight Forwarding Connector с помощью интерфейса ArcSight.
   • Установите ArcSight Forwarding Connector с помощью консоли.
5. Настройте Kaspersky CyberTrace для взаимодействия с ArcSight.
6. Выполните проверку работоспособности.

   Перед изменением каких-либо настроек процесса сопоставления необходимо выполнить проверку работоспособности.