VipNet TIAS

Вы можете настроить получение событий VipNet TIAS в KUMA по протоколу syslog.

Настройка получения событий состоит из следующих этапов:

Настройка передачи событий VipNet TIAS в KUMA

1. Подключитесь к веб-интерфейсу VipNet TIAS под учетной записью с правами администратора.
2. Перейдите в раздел Управление – Интеграции.
3. На странице Интеграция перейдите на вкладку Syslog.
4. На панели инструментов списка принимающих серверов нажмите Новый сервер.
5. В открывшейся карточке нового сервера выполните следующие действия:
   1. В поле Адрес сервера укажите IP-адрес или доменное имя коллектора KUMA, например 10.1.2.3 или syslog.siem.ru.
   2. В поле Порт укажите входящий порт коллектора KUMA. По умолчанию указан порт 514.
   3. В списке Протокол выберите протокол транспортного уровня, который прослушивает коллектор KUMA. По умолчанию выбран протокол UDP.
   4. В списке Организация с помощью флажков выберите организации инфраструктуры ViPNet TIAS.

      Сообщения будут отправляться только по инцидентам, обнаруженным на основании событий, полученных от сенсоров выбранных организаций инфраструктуры.

   5. В списке Статус с помощью флажков выберите статусы инцидентов.

      Сообщения будут отправляться только при назначении инцидентам выбранных статусов.

   6. В списке Уровень важности с помощью флажков выберите уровни важности инцидентов.

      Сообщения будут отправляться только об инцидентах выбранных уровней важности. По умолчанию в списке выбран только высокий уровень важности.

   7. В списке Язык интерфейса выберите язык, на котором вы хотите получать информацию об инцидентах в сообщениях. По умолчанию выбран русский язык.
6. Нажмите кнопку Добавить.
7. В панели инструментов списка включите переключатель Не передавать информацию об инцидентах в формате CEF.

   При обнаружении новых и изменении статусов ранее выявленных инцидентов, в зависимости от выбранных при настройке статусов, будет выполняться передача соответствующей информации на указанные адреса принимающих серверов по протоколу syslog в формате CEF.

8. Нажмите Сохранить изменения.

Отправка событий в коллектор KUMA будет настроена.

Создание коллектора KUMA для получения событий VipNet TIAS

При создании коллектора в веб-интерфейсе Kaspersky SIEM на шаге Парсинг событий выберите нормализатор [OOTB] Syslog-CEF.

Установка коллектора KUMA в сетевой инфраструктуре

После завершения создания и настройки коллектора для сбора событий VipNet TIAS требуется установить коллектор KUMA на сервере сетевой инфраструктуры, предназначенной для получения событий.

Проверка поступления событий VipNet TIAS в Kaspersky SIEM

Вы можете проверить, что настройка сервера источника событий VipNet TIAS выполнена правильно, выполнив поиск связанных событий в веб-интерфейсе Kaspersky SIEM.