Проверка работоспособности (другие SIEM-системы и не-SIEM-системы)

В комплект поставки Kaspersky CyberTrace входят текстовые файлы в каталоге verification. Эти файлы можно использовать для проверки правильности интеграции Kaspersky CyberTrace в приложение-приемник событий.

Чтобы проверить правильность интеграции Kaspersky CyberTrace с приложением-приемником событий, выполните следующие действия:

1. Отправьте файл kl_verification_test_cef.txt из каталога verification в Kaspersky CyberTrace Service с помощью Log Scanner.

   В ОС Linux:

   ./log_scanner -p ../verification/kl_verification_test_cef.txt

   В ОС Windows:

   log_scanner.exe -p ..\verification\kl_verification_test_cef.txt

   Kaspersky CyberTrace Service проверит данные, содержащиеся во входном файле.

   Если в этой команде указан флаг -r, результаты проверки будут записаны в файл отчета Log Scanner. Если флаг -r не указан, результаты проверки отправляются в приложение-приемник событий с использованием параметров для исходящих событий, указанных в сервисных настройках Kaspersky CyberTrace.

2. Убедитесь, что приложение-приемник событий получило события в соответствии с таблицей ниже.

Результаты проверки работоспособности

Результаты проверки работоспособности зависят от используемых потоков данных об угрозах. В следующей таблице приведены целевые номера для проверки работоспособности при использовании всех коммерческих потоков данных об угрозах.

Результаты проверки работоспособности (коммерческие потоки данных об угрозах)

В следующей таблице приведены целевые номера для проверки работоспособности при использовании только демонстрационных потоков данных об угрозах.

Результаты проверки работоспособности (демонстрационные потоки данных об угрозах)