Часть 2. Интеграция Kaspersky CyberTrace с источником событий

На этом шаге необходимо интегрировать Kaspersky CyberTrace с источником событий. В качестве источника событий может выступать либо одно из решений SIEM, либо самостоятельный источник событий.

В дополнение к вариантам интеграции, описанным ниже в этом разделе, возможна интеграция и с другими SIEM-системами. Для получения дополнительной информации см. https://support.kaspersky.com/datafeeds.