SIEM. Интеграция с SIEM-системами
Команда KAVSHELL SIEM позволяет настраивать параметры интеграции с SIEM-системами для отправки телеметрии
Синтаксис команды
KAVSHELL SIEM /ENABLE /TLS /SERVERS=<protocol://server:port;protocol://server:port...> /TIMEOUT=<seconds> /PWD:<password> /LOGIN:<user name> /PINNED-CERTIFICATE=<path> /CLIENT-CERTIFICATE=<path> /CLIENT-PASSWORD=<password> /MAXIMUM-DATA-TRANSFER-TIME=<seconds> | /DISABLE | /SHOW
Параметры команды
Параметр | Описание |
| Обязательный параметр. Включение, выключение или просмотр настроек компонента Интеграция с SIEM. |
| Необязательный параметр. Включение шифрования соединения между Kaspersky Industrial CyberSecurity for Nodes и серверами SIEM. |
| Обязательный параметр. Позволяет указать адрес и порт сервера. Диапазон возможных значений порта: 1–65535. |
| Необязательный параметр. Максимальное время ожидания ответа от сервера SIEM в секундах. Диапазон доступных значений: 1–3600 сек. Значение по умолчанию – 30 сек. |
| Обязательный параметр, если передан параметр TLS-сертификат для установки доверенного соединения Kaspersky Industrial CyberSecurity for Nodes с сервером SIEM. |
| Необязательный параметр. Позволяет добавить криптоконтейнер – файл формата PFX, в котором в зашифрованном виде хранится клиентский сертификат для защиты соединения Kaspersky Industrial CyberSecurity for Nodes с сервером SIEM. |
| Обязательный параметр, если передан параметр Позволяет указать пароль для доступа к криптоконтейнеру. |
| Максимальное время ожидания ответа от сервера SIEM в секундах. По истечении указанного времени Kaspersky Industrial CyberSecurity for Nodes повторно пробует подключиться к тому же серверу или подключается к следующему в списке серверу, если их несколько. Диапазон доступных значений: 1–3600 сек. Значение по умолчанию 5 секунд. |
| Необязательный параметр. Пароль учетной записи KLAdmin или учетной записи пользователя с необходимыми разрешениями. Если значение параметра не указано, приложение предложит ввести пароль в следующей строке. |
| Необязательный параметр. Имя учетной записи пользователя с необходимыми разрешениями. Если значение параметра не указано, приложение предложит ввести имя учетной записи в следующей строке. Значение параметра не нужно указывать, если вы ввели пароль от учетной записи KLAdmin. |
Пример
KAVSHELL SIEM /ENABLE /SERVERS="tcp://server1:1234;udp://server2:5678;http://server3:9012" /TIMEOUT=10 /MAXIMUM-DATA-TRANSFER-TIME=20"
KAVSHELL SIEM /DISABLE
KAVSHELL SIEM /SHOW
