Интеграция с LogRhythm

В этой главе описывается порядок интеграции Kaspersky CyberTrace с LogRhythm.

Действия, описываемые в этих разделах, необходимо выполнять в LogRhythm Console под учетной записью пользователя с правами администратора.

Порядок интеграции LogRhythm с Kaspersky CyberTrace:

1. Добавление типа источника журналов Kaspersky CyberTrace в LogRhythm.
2. Импорт файлов с правилами Kaspersky CyberTrace.
3. Дополнительно можно добавить события Kaspersky CyberTrace в LogRhythm.
4. Дополнительно можно добавить правила Kaspersky CyberTrace в LogRhythm.
5. Добавьте политику Kaspersky CyberTrace в LogRhythm.
6. Примите источник журнала Kaspersky CyberTrace в LogRhythm.
7. Настройте пересылку журналов в Kaspersky CyberTrace на стороне LogRhythm.
8. Выполните проверку работоспособности.
9. Создайте оповещения о входящих служебных событиях Kaspersky CyberTrace (необязательно).
10. Настройте отображение событий оповещений в LogRhythm (необязательно).