VK WorkSpace Mail

KUMA позволяет осуществлять мониторинг событий системы VK WorkSpace Mail версии 1.23, поступающих в формате syslog в Kaspersky SIEM.

Настройка получения событий состоит из следующих этапов:

Настройка передачи событий VK WorkSpace Mail

Чтобы настроить передачу событий от VK WorkSpace Mail в KUMA:

1. В веб-интерфейсе VK WorkSpace Mail перейдите в раздел Настройки дублирования действий пользователей во внешние хранилища.
2. Установите флажок для параметра Дублировать действия пользователей в syslog.
3. В поле Адрес сервера syslog укажите IP-адрес или FQDN коллектора KUMA.
4. В поле Порт сервера syslog укажите порт, который прослушивает коллектор KUMA.
5. В поле Протокол syslog, TCP или UDP выберите протокол передачи данных.
6. В поле Идентификатор данных syslog укажите bein.

Создание коллектора KUMA для сбора событий VK WorkSpace Mail

Для получения событий аудита системы VK WorkSpace Mail при создании коллектора на шаге Парсинг событий выберите нормализатор [OOTB] VK WorkSpace Mail syslog. Также на вкладке Транспорт нужно указать те же порт и протокол сервера syslog, что вы указали при настройке передачи событий VK WorkSpace Mail.

Установка коллектора в сетевой инфраструктуре

После завершения создания и настройки коллектора для сбора событий VK WorkSpace Mail требуется установить коллектор KUMA на сервере сетевой инфраструктуры, предназначенной для получения событий.

Проверка поступления событий VK WorkSpace Mail в коллектор KUMA

Вы можете проверить, что настройка сервера источника событий VK WorkSpace Mail выполнена правильно, выполнив поиск связанных событий в веб-интерфейсе Kaspersky SIEM.