Внимание! В KATA 8.0 функциональный блок EDR исключен из состава решения. При обновлении до этой версии все данные EDR будут удалены, функциональность EDR станет недоступна. Функциональный блок EDR становится отдельным решением KEDR Expert 8.0 (on-premise). Порядок обновления и инструкции по переносу данных смотрите в статье.
Настройка основных параметров интеграции с SIEM-системой
Настройка основных параметров интеграции с SIEM-системой
Чтобы настроить основные параметры интеграции с SIEM-системой:
- В окне веб-интерфейса приложения выберите раздел Параметры, подраздел SIEM-система.
- Установите флажки Активность пользователей и / или Обнаружения.
Вы можете установить один из флажков или оба флажка одновременно.
- В поле Хост/IP введите IP-адрес или имя хоста сервера вашей SIEM-системы.
- В поле Порт введите номер порта подключения к вашей SIEM-системе.
- В поле Протокол выберите TCP или UDP.
- В поле ID хоста укажите идентификатор хоста. Хост с этим идентификатором в журнале SIEM-системы будет указан как источник обнаружения.
- В поле Периодичность сигнала введите интервал отправки сообщений в SIEM-систему.
- Нажмите на кнопку Применить в нижней части окна.
Основные параметры интеграции с SIEM-системой будут настроены.
Пользователи с ролью Аудитор могут только просматривать информацию о настройках интеграции с SIEM-системой.
Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
