Приложение 5. Настройка совместной работы с SIEM-системами

Чтобы настроить совместную работу приложения Kaspersky Industrial CyberSecurity for Linux Nodes c SIEM-системами:

1. Для запуска интеграции c SIEM-системами, запустите скрипт tune_syslog_for_siem.sh, указав параметры интеграции с SIEM-сервером: протокол, адрес SIEM-сервера и порт SIEM-сервера.

   ./tune_syslog_for_siem.sh <протокол> <адрес SIEM-сервера> <порт SIEM-сервера>

   где:

   • <протокол> – протокол TCP или UDP;
   • <адрес SIEM-сервера> – IP-адрес или FQDN вашего SIEM-сервера;
   • <порт SIEM-сервера> – TCP-порт или UPD-порт, на котором ваш SIEM-сервер ожидает подключений.

   Если вы не укажете нужные параметры, отобразится сообщение о необходимости их указать.

2. Для выключения интеграции, запустите скрипт turnoff_syslog_for_siem.sh.

   Также вы можете распространить скрипты через Kaspersky Security Center с помощью мастера создания инсталляционного пакета и задачи удаленной установки. Подробнее см. в справке Kaspersky Security Center.