КриптоПро NGate

Вы можете настроить получение событий программы КриптоПро NGate в Kaspersky SIEM.

Настройка получения событий состоит из следующих этапов:

Настройка передачи событий КриптоПро NGate в KUMA

1. Подключитесь к веб-интерфейсу системы управления NGate.
2. Подключите удаленные syslog-серверы к системе управления. Для этого выполните следующие действия:
   1. Откройте страницу списка syslog-серверов External Services → Syslog Server → Add Syslog Server.
   2. Введите параметры syslog-сервера и нажмите на значок .
3. Привяжите syslog-серверы к конфигурации для записи журналов работы кластера. Для этого выполните следующие действия:
   1. В разделе Clusters → Summary выберите настраиваемый кластер.
   2. На вкладке Configurations нажмите на элемент Configuration нужного кластера для входа на страницу настроек конфигурации.
   3. В поле Syslog Servers настраиваемой конфигурации нажмите на кнопку Assign.
   4. Установите флажки для syslog-серверов, которые вы хотите привязать, и нажмите на значок .

      Вы можете привязать неограниченное число серверов.

      Чтобы добавить новые syslog-серверы, нажмите на значок .

   5. Опубликуйте конфигурацию для активации новых параметров.

4. Привяжите syslog-серверы

   к системе управления для записи журналов работы Администратора. Для этого выполните следующие действия:

   1. Выберите пункт меню Management Center Settings и на открывшейся странице в блоке Syslog servers нажмите на кнопку Assign.
   2. В окне Assign Syslog Servers to Management Center установите флажок для тех syslog-серверов, которые вы хотите привязать, затем нажмите на значок .

   Вы можете привязать неограниченное количество серверов.

События КриптоПро NGate будут передаваться в Kaspersky SIEM.

Создание коллектора KUMA для получения событий КриптоПро NGate

При создании коллектора в веб-интерфейсе Kaspersky SIEM на шаге Парсинг событий выберите нормализатор [OOTB] NGate syslog.

Установка коллектора KUMA в сетевой инфраструктуре

После завершения создания и настройки коллектора для сбора событий КриптоПро NGate требуется установить коллектор KUMA на сервере сетевой инфраструктуры, предназначенной для получения событий.

Проверка поступления событий КриптоПро NGate в коллектор KUMA

Вы можете проверить, что настройка сервера источника событий КриптоПро NGate выполнена правильно, выполнив поиск связанных событий в веб-интерфейсе Kaspersky SIEM.