Ideco UTM

Вы можете настроить получение событий программы Ideco UTM в KUMA по протоколу Syslog.

Настройка получения событий состоит из следующих этапов:

Настройка передачи событий Ideco UTM в KUMA

1. Подключитесь к веб-интерфейсу Ideco UTM под учетной записью с правами администратора.
2. В меню Пересылка системных сообщений переведите переключатель Syslog в положение включено.
3. В параметре IP-адрес укажите IP-адрес коллектора KUMA.
4. В параметре Порт введите порт, который прослушивает коллектор KUMA.
5. Нажмите Сохранить для применения внесенных изменений.

Передача событий в Ideco UTM в KUMA будет настроена.

Создание коллектора KUMA для получения событий Ideco UTM

При создании коллектора в веб-интерфейсе Kaspersky SIEM на шаге Парсинг событий выберите нормализатор [OOTB] Ideco UTM syslog.

Установка коллектора KUMA в сетевой инфраструктуре

После завершения создания и настройки коллектора для сбора событий Ideco UTM требуется установить коллектор KUMA на сервере сетевой инфраструктуры, предназначенной для получения событий.

Проверка поступления событий Ideco UTM в KUMA

Вы можете проверить, что настройка сервера источника событий Ideco UTM выполнена правильно, выполнив поиск связанных событий в веб-интерфейсе Kaspersky SIEM.