Интеграция с SIEM

Все данные, которые приложение хранит локально на компьютере, будут удалены с компьютера при удалении Kaspersky Industrial CyberSecurity for Nodes.

При интеграции с SIEM-системами передаются данные о настройках подключения, а также все события, зарегистрированные в журналах Windows.

Основные журналы событий Windows: System, Security, Application, ForwardedEvents и HardwareEvents. Также пользователи могут создавать и работать с индивидуальными журналами в соответствии со своими требованиями.