Публикация событий программы в SIEM-систему
21 августа 2023
ID 151504
Kaspersky Security 8 для Linux Mail Server может публиковать события, происходящие во время работы программы, в SIEM-систему, которая уже используется в вашей организации, по протоколу Syslog.
SIEM-система (Security Information and Event Management) – решение для управления информацией и событиями в системе безопасности организации.
Информация о каждом событии программы передается как отдельное syslog-сообщение формата CEF (далее также "CEF-сообщение").
CEF-сообщение с информацией о событии передается сразу после появления события. Исключение – классы событий группы ScanLogic, все CEF-сообщения этих классов передаются после обработки сообщений электронной почты модулем ScanLogic.
По умолчанию экспорт CEF-сообщений в программе отключен.
