Kaspersky Anti Targeted Attack Platform

Настройка получения событий программы Kaspersky Anti Targeted Attack Platform в Kaspersky SIEM состоит из следующих этапов:

Настройка передачи событий Kaspersky Anti Targeted Attack Platform

1. В браузере на любом компьютере, на котором разрешен доступ к серверу Central Node, введите IP-адрес сервера с компонентом Central Node.

   Откроется окно ввода учетных данных пользователя Kaspersky Anti Targeted Attack Platform.

2. В окне ввода учетных данных пользователя установите флажок Локальный администратор и введите данные Администратора.
3. Перейдите в раздел Параметры → SIEM-система.
4. Укажите следующие параметры:
   1. Установите флажки Журнал активности и Обнаружения.
   2. В поле Хост/IP введите IP-адрес или имя хоста коллектора KUMA.
   3. В поле Порт укажите номер порта подключения к коллектору KUMA.
   4. В поле Протокол выберите из списка TCP или UDP.
   5. В поле ID хоста укажите идентификатор хоста сервера, который будет указан в журнале SIEM-систем как источник обнаружения.
   6. В поле Периодичность сигнала введите интервал отправки сообщений: от 1 до 59 минут.
   7. При необходимости включите TLS-шифрование.
5. Нажмите на кнопку Применить.

Передача событий Kaspersky Anti Targeted Attack Platform в Kaspersky SIEM настроена

Создание коллектора KUMA для получения событий Kaspersky Anti Targeted Attack Platform

При создании коллектора в веб-интерфейсе Kaspersky SIEM убедитесь, что номер порта и тип коннектора соответствуют порту и коннектору, которые вы указали при настройке передачи событий Kaspersky Anti Targeted Attack Platform в Kaspersky SIEM. Для получения событий Kaspersky Anti Targeted Attack Platform с помощью Syslog на шаге Парсинг событий выберите нормализатор [OOTB] KATA.

Установка коллектора KUMA в сетевой инфраструктуре

После завершения создания и настройки коллектора для сбора событий Kaspersky Anti Targeted Attack Platform требуется установить коллектор KUMA на сервере сетевой инфраструктуры, предназначенной для получения событий.

Проверка поступления событий Kaspersky Anti Targeted Attack Platform в коллектор KUMA

Вы можете проверить, что настройка сервера источника событий Kaspersky Anti Targeted Attack Platform выполнена правильно, выполнив поиск связанных событий в веб-интерфейсе Kaspersky SIEM. События Kaspersky Anti Targeted Attack Platform отображаются в таблице с результатами поиска как KATA.