Kaspersky Unified Monitoring and Analysis Platform
Создание коннектора KICS for Networks для передачи событий в KUMA
Чтобы создать коннектор для передачи событий в веб-интерфейсе KICS for Networks:
- Войдите в веб-интерфейс KICS for Networks под учетной записью администратора.
- Перейдите в раздел Параметры → Коннекторы.
- Нажмите на кнопку Добавить коннектор.
- Укажите следующие параметры:
- В раскрывающемся списке Тип коннектора выберите значение SIEM.
- В поле Имя коннектора укажите имя для коннектора.
- В поле Адрес Сервера введите IP-адрес Сервера KICS for Networks.
- В раскрывающемся списке Узел размещения коннектора выберите узел, на котором вы устанавливаете коннектор.
Вы можете указать любое имя.
- В поле Имя пользователя укажите имя пользователя, под которым KUMA будет подключаться к программе через коннектор. Требуется указать имя одного из пользователей KICS for Networks.
- В поле Адрес-SIEM сервера введите IP-адрес сервера коллектора KUMA.
- В поле Номер порта введите номер порта коллектора KUMA.
- В раскрывающемся списке Транспортный протокол выберите одно из следующих значений: TCP или UDP.
- Установите флажок Разрешить отправку записей аудита.
- Установите флажок Разрешить отправку записей программы.
- Нажмите на кнопку Сохранить.
Коннектор будет создан. Он отобразится в таблице коннекторов KICS for Networks со статусом Работает.
Коннектор KICS for Networks для передачи событий в KUMA будет готов к работе.
В начало