Kaspersky Unified Monitoring and Analysis Platform
3.2
Русский
Руководство администратора > Настройка источников событий > Настройка передачи событий Kaspersky Security Center в SIEM-систему KUMA

Настройка передачи событий Kaspersky Security Center в SIEM-систему KUMA

KUMA позволяет получать и передавать события от Сервера администрирования Kaspersky Security Center в

SIEM-систему
KUMA.

Настройка передачи и получения событий Kaspersky Security Center состоит из следующих этапов:

  1. Настройка передачи событий Kaspersky Security Center.
  2. Настройка коллектора KUMA.
  3. Установка коллектора KUMA в сетевой инфраструктуре.
  4. Проверка поступления событий Kaspersky Security Center в коллектор KUMA.

    Вы можете проверить, что экспорт событий из Сервера администрирования Kaspersky Security Center в SIEM-систему KUMA выполнен правильно, выполнив поиск связанных событий в веб-интерфейсе KUMA с помощью веб-интерфейса KUMA.

    Чтобы отобразить события Kaspersky Security Center в таблице, введите следующее поисковое выражение:

    SELECT * FROM `events` WHERE DeviceProduct = 'KSC' ORDER BY Timestamp DESC LIMIT 250

В этом разделе

Настройка передачи событий Kaspersky Security Center в формате CEF

Настройка коллектора KUMA для сбора событий Kaspersky Security Center

Установка коллектора KUMA для сбора событий Kaspersky Security Center
Идентификатор статьи: 241235, Последнее изменение: 3 апр. 2025 г.
В начало