Kaspersky Secure Mail Gateway

Настройка получения событий из системы анализа и фильтрации почтового трафика Kaspersky Secure Mail Gateway (KSMG) в Kaspersky SIEM состоит из следующих этапов:

Настройка передачи событий KSMG в Kaspersky SIEM

KSMG может публиковать события, происходящие во время работы приложения, в Kaspersky SIEM по протоколу Syslog.

Информация о каждом событии приложения передается как отдельное syslog-сообщение формата CEF. По умолчанию экспорт CEF-сообщений в приложении выключен. Вы можете настроить публикацию событий в SIEM-систему и включить экспорт событий.

Создание коллектора KUMA для получения событий KSMG

При создании коллектора в веб-интерфейсе Kaspersky SIEM на шаге Парсинг событий выберите нормализатор [OOTB] KSMG.

Установка коллектора KUMA в сетевой инфраструктуре

После завершения создания и настройки коллектора для сбора событий Kaspersky Secure Mail Gateway требуется установить коллектор KUMA на сервере сетевой инфраструктуры, предназначенной для получения событий.

Проверка поступления событий KSMG в коллектор KUMA

Вы можете проверить, что настройка сервера источника событий KSMG выполнена правильно, выполнив поиск связанных событий в веб-интерфейсе Kaspersky SIEM.