06 октября 2026
ID 296446
Настройка параметров интеграции с SIEM
Интеграция с SIEM не применяется по умолчанию. Вы можете включать и выключать интеграцию с SIEM, а также настраивать соответствующие параметры.
Чтобы снизить риск неудачной отправки событий на SIEM-сервер, задайте параметры подключения к нескольким SIEM-серверам.
Kaspersky Embedded Systems Security подключается к первому серверу SIEM из списка. Если подключиться не удается, Kaspersky Embedded Systems Security последовательно пытается установить соединение с другими серверами из списка.
Также Kaspersky Embedded Systems Security использует события системного аудита для уведомления о неудачных попытках подключения к SIEM-серверу и об ошибках отправки событий на SIEM-сервер.
Как настроить интеграцию с SIEM в Консоли администрирования Kaspersky Security Center
для применения политики на компьютерах.Как настроить интеграцию с SIEM в Web Console
для применения политики на компьютерах.Как настроить интеграцию с SIEM в Консоли приложения
Параметры подключения к SIEM-серверам
Параметр | Описание |
|---|---|
Время ожидания (сек.) | Максимальное время ожидания ответа от сервера SIEM. По истечении времени ожидания Kaspersky Embedded Systems Security пытается подключиться к другому серверу SIEM. |
TLS-сертификат сервера | TLS-сертификат для установки доверенного соединения с сервером SIEM. Вы можете получить TLS-сертификат с помощью интерфейса управления SIEM. |
Использовать двустороннюю аутентификацию | Двусторонняя аутентификация при создании безопасного соединения между Kaspersky Embedded Systems Security и SIEM. Для использования двусторонней аутентификации вам нужно в параметрах SIEM включить функцию двусторонней аутентификации, далее получить криптоконтейнер и установить пароль для защиты криптоконтейнера. Криптоконтейнер – PFX-архив с сертификатом и закрытым ключом агента. После настройки параметров SIEM вам нужно в параметрах Kaspersky Embedded Systems Security включить функцию двусторонней аутентификации с помощью флажка и загрузить защищенный паролем криптоконтейнер. Криптоконтейнер должен быть защищен паролем. Добавить криптоконтейнер с пустым паролем невозможно. |
