Настройка интеграции с внешней SIEM-системой

OSMP может отправлять информацию об алертах и действиях пользователей в веб-интерфейсе приложения во внешнюю SIEM-систему, которая уже используется в вашей организации, по протоколу Syslog.

В качестве внешней SIEM-системы может выступать:

• Kaspersky Unified Monitoring and Analysis Platform (KUMA)
• SIEM-система стороннего производителя

Для передачи данных вам нужно создать точку назначения типа tcp или udp в зависимости от выбранного протокола – TCP или UDP. При передаче данных по протоколу TCP вы можете использовать TLS-шифрование. Для этого при создании точки назначения укажите TLS-сертификат.

Чтобы загрузить TLS-сертификат для шифрования соединения с SIEM-системой:

1. В окне создания точки назначения типа tcp перейдите на вкладку Дополнительные параметры.
2. В поле Режим TLS выберите одно из значений:
   • Нестандартный CA

     Выберите это значение, если хотите загрузить файл сертификата. В поле Нестандартный CA укажите секрет, содержащий файл сертификата. Вы можете выбрать существующий секрет или создать секрет. Чтобы создать секрет, вам нужно выбрать в списке значение Создать и в открывшемся окне загрузить TLS-сертификат.

   • Нестандартный PFX

     Выберите это значение, если хотите загрузить файл сертификата в формате PFX. В поле PFX секрет укажите секрет, содержащий файл сертификата. Вы можете выбрать существующий секрет или создать секрет. Чтобы создать секрет, вам нужно выбрать в списке значение Создать и в открывшемся окне загрузить PFX-файл, содержащий TLS-сертификат.

3. При необходимости настройте другие параметры точки назначения. Затем нажмите на кнопку Создать.

Загруженный TLS-сертификат будет использоваться для шифрования соединения с SIEM-системой.