Dallas Lock 8

Kaspersky SIEM позволяет осуществлять мониторинг событий системы Dallas Lock 8 версии 11.4.2, поступающих в формате CEF.

Настройка получения событий состоит из следующих этапов:

Настройка отправки событий Dallas Loсk 8

1. В Dallas Lock 8 перейдите в меню Выгрузка журналов.
2. Установите флажок Экспорт журналов в SIEM-систему и выполните следующие действия:
   1. В поле Сервер укажите IP-адрес или FQDN коллектора KUMA.
   2. В поле Порт укажите порт, который прослушивает коллектор KUMA.
   3. Выберите формат выгрузки CEF.
   4. Выберите кодировку выгрузки UTF-8.
3. Установите флажки рядом с типами событий, которые необходимо отправлять в KUMA.
4. В раскрывающемся списке Период выгрузки журналов выберите значение 1 минута.
5. Нажмите на кнопку ОК.

Отправка событий настроена.

Создание коллектора KUMA для событий Dallas Loсk 8

При создании коллектора в веб-интерфейсе Kaspersky SIEM на шаге Парсинг событий выберите нормализатор [OOTB] Confident Dallas Lock syslog CEF. Также на вкладке Транспорт укажите те же порт и протокол, которые вы указали при настройке отправки событий.

Установка коллектора KUMA в сетевой инфраструктуре

После завершения создания и настройки коллектора для сбора событий Dallas Loсk 8 требуется установить коллектор KUMA на сервере сетевой инфраструктуры, предназначенной для получения событий.

Проверка поступления событий Dallas Loсk 8 в коллектор KUMA

Вы можете проверить, что сервер источника событий Dallas Loсk 8 настроен правильно, выполнив поиск связанных событий в веб-интерфейсе Kaspersky SIEM.