Предварительные условия

Развернуть всё | Свернуть всё

При настройке автоматического экспорта событий в Kaspersky EDR Expert необходимо указать некоторые параметры SIEM-системы. Рекомендуется уточнить эти параметры заранее, чтобы подготовиться к настройке Kaspersky EDR Expert.

Для настройки автоматического экспорта событий в SIEM-систему необходимо знать значения следующих параметров:

• Адрес сервера SIEM-системы

  Адрес сервера, на котором установлена используемая SIEM-система. Это значение необходимо уточнить в настройках SIEM-системы.

• Порт сервера SIEM-системы

  Номер порта, по которому будет установлено соединение между Kaspersky EDR Expert и сервером SIEM-системы. Это значение необходимо указать в настройках Kaspersky EDR Expert и настройках приемника в SIEM-системе.

• Протокол

  Протокол, используемый для передачи сообщений из Kaspersky EDR Expert в SIEM-систему. Это значение необходимо указать в настройках Kaspersky EDR Expert и настройках приемника в SIEM-системе.