ИВК Кольчуга-К

Вы можете настроить получение событий системы ИВК Кольчуга-К в Kaspersky SIEM.

Настройка получения событий состоит из следующих этапов:

Настройка передачи событий ИВК Кольчуга-К в KUMA

1. Подключитесь к межсетевому экрану с правами администратора по протоколу SSH.
2. Создайте резервную копию файлов /etc/services и /etc/syslog.conf.
3. В конфигурационном файле /etc/syslog.conf укажите FQDN или IP-адрес коллектора KUMA, например:

   *.* @kuma.example.com

   или

   *.* @192.168.0.100

4. Сохраните изменения в конфигурационном файле /etc/syslog.conf.
5. В конфигурационном файле /etc/services укажите порт и протокол, который используется коллектором KUMA. Например:

   syslog 10514/udp

6. Сохраните изменения в конфигурационном файле /etc/services.
7. Перезапустите syslog-сервер межсетевого экрана с помощью команды:

   service syslogd restart

Создание коллектора KUMA для получения событий ИВК Кольчуга-К

При создании коллектора в веб-интерфейсе Kaspersky SIEM на шаге Парсинг событий выберите нормализатор [OOTB] Kolchuga-K syslog.

Установка коллектора KUMA в сетевой инфраструктуре

После завершения создания и настройки коллектора для сбора событий ИВК Кольчуга-К требуется установить коллектор KUMA на сервере сетевой инфраструктуры, предназначенной для получения событий.

Проверка поступления событий ИВК Кольчуга-К в Kaspersky SIEM

Вы можете проверить, что настройка источника событий ИВК Кольчуга-К выполнена правильно, выполнив поиск связанных событий в веб-интерфейсе Kaspersky SIEM.