zVirt

Вы можете настроить получение событий программы zVirt версии 3.1 в Kaspersky SIEM.

Настройка получения событий состоит из следующих этапов:

Настройка передачи событий zVirt в KUMA

Система zVirt может передавать события во внешние системы в режиме установки Hosted Engine.

1. В веб-интерфейсе zVirt в разделе Ресурсы выберите Виртуальные машины.
2. Выделите машину, на которой запущена виртуальная машина HostedEngine, и нажмите Изменить.
3. В окне Изменить виртуальную машину перейдите в раздел Журналирование.
4. Установите флажок Определить адрес Syslog-сервера.
5. В поле ввода укажите данные коллектора в следующем формате: <IP-адрес или FQDN коллектора KUMA>:<порт коллектора KUMA>.
6. Если вы хотите использовать протокол TCP вместо UDP для передачи журналов, установите флажок Использовать TCP-соединение.

Передача событий будет настроена.

Создание коллектора KUMA для получения событий zVirt

При создании коллектора в веб-интерфейсе Kaspersky SIEM на шаге Парсинг событий выберите нормализатор [OOTB] OrionSoft zVirt syslog, на шаге Транспорт выберите тип коннектора tcp или udp.

Установка коллектора KUMA в сетевой инфраструктуре

После завершения настройки коллектора для сбора событий zVirt требуется установить коллектор KUMA на сервере сетевой инфраструктуры, предназначенной для получения событий.

Проверка поступления событий zVirt в коллектор KUMA

Вы можете проверить, что настройка сервера источника событий zVirt выполнена правильно, выполнив поиск связанных событий в веб-интерфейсе Kaspersky SIEM.