Codemaster Mirada

Вы можете настроить получение событий Codemaster Mirada в Kaspersky SIEM (KUMA).

Настройка получения событий состоит из следующих этапов:

Настройка аудита системы Codemaster Mirada

Система Codemaster Mirada может отправлять события по протоколу Syslog.

1. Подключитесь к веб-интерфейсу системы Codemaster Mirada под учетной записью с правами администратора.
2. Перейдите в раздел Настройки → Syslog.
3. Включите сервис передачи событий, используя переключатель.
4. Выберите тип и формат протокола, нажав на кнопку со значком в виде точки, заключенной в круг.
5. В поле Устройство укажите IP-адрес коллектора KUMA.
6. В поле Протокол укажите транспортный протокол UDP или TCP.
7. В поле Порт укажите порт, который прослушивает коллектор KUMA.

   По умолчанию используется порт 514.

8. В поле Формат укажите стандарт RFC 3164.
9. Нажмите на кнопку Сохранить в нижней части веб-интерфейса, чтобы сохранить внесенные изменения.

Создание коллектора KUMA для получения событий Codemaster Mirada

Для получения событий Codemaster Mirada при создании коллектора на шаге Парсинг событий выберите нормализатор [OOTB] Codemaster Mirada syslog, на шаге Транспорт выберите тип коннектора tcp или udp.

Установка коллектора в сетевой инфраструктуре

После завершения настройки коллектора для сбора событий Codemaster Mirada требуется установить коллектор KUMA на сервере сетевой инфраструктуры, предназначенной для получения событий.

Проверка поступления событий Codemaster Mirada в коллектор KUMA

Вы можете проверить, что настройка сервера источника событий Codemaster Mirada выполнена правильно, выполнив поиск связанных событий в веб-интерфейсе Kaspersky SIEM (KUMA).