VMware vCenter

Вы можете настроить получение событий VMware vCenter в Kaspersky SIEM.

Настройка получения событий состоит из следующих этапов:

Настройка подключения к VMware vCenter

1. Подключитесь к веб-интерфейсу VMware Vcenter под учетной записью с правами администратора.
2. Перейдите в раздел Security&Users и выберите Users.
3. Создайте учетную запись пользователя.
4. Перейдите в раздел Roles и назначьте созданной учетной записи роль Read-only: See details of objects, but not make changes.

   Учетные данные этой записи вы будете использовать в секрете коллектора.

   Более подробная информация о создании учетных записей представлена в документации системы VMware Vcenter.

Настройка подключения к VMware vCenter для получения событий будет выполнена.

Создание коллектора KUMA для получения событий VMware vCenter

Для получения событий VMWare Vcenter при создании коллектора на шаге Транспорт выберите тип коннектора vmware и укажите обязательные параметры:

• URL, по которому доступен API VMware, например https://vmware-server.com:6440.
• Учетные данные VMware – секрет, в котором указаны логин и пароль для подключения к API VMware.

На шаге Парсинг событий выберите нормализатор [OOTB] VMware vCenter API.

Установка коллектора KUMA в сетевой инфраструктуре

После завершения создания и настройки коллектора для сбора событий VMware vCenter требуется установить коллектор KUMA на сервере сетевой инфраструктуры, предназначенной для получения событий.

Проверка поступления событий VMWare Vcenter в коллектор KUMA

Вы можете проверить, что настройка сервера источника событий VMWare Vcenter выполнена правильно, выполнив поиск связанных событий в веб-интерфейсе Kaspersky SIEM.