Единый центр управления Dallas Lock

Kaspersky SIEM позволяет осуществлять мониторинг событий системы Единый центр управления Dallas Lock (далее ЕЦУ Dallas Lock) версии 4.0, поступающих в формате CEF.

Настройка получения событий состоит из следующих этапов:

Настройка отправки событий ЕЦУ Dallas Lock

1. В ЕЦУ Dallas Lock перейдите в меню Экспорт инцидентов безопасности.
2. Установите флажок Экспорт инцидентов безопасности в SIEM-систему и выполните следующие действия:
   1. В раскрывающемся списке Формат выберите формат CEF.
   2. В поле Сервер укажите IP-адрес или FQDN коллектора KUMA.
   3. В поле Протокол укажите протокол, который будет использоваться для передачи данных.
   4. В поле Порт укажите порт, который прослушивает коллектор KUMA.
3. Нажмите на кнопку Применить.

Отправка событий будет настроена.

Создание коллектора KUMA для событий ЕЦУ Dallas Lock

При создании коллектора в веб-интерфейсе Kaspersky SIEM на шаге Парсинг событий выберите нормализатор [OOTB] Confident Dallas Lock syslog CEF. Также на вкладке Транспорт укажите те же порт и протокол, которые вы указали при настройке отправки событий.

Установка коллектора KUMA в сетевой инфраструктуре

После завершения настройки коллектора для сбора событий ЕЦУ Dallas Lock требуется установить коллектор KUMA на сервере сетевой инфраструктуры, предназначенной для получения событий.

Проверка поступления событий ЕЦУ Dallas Lock в коллектор KUMA

Вы можете проверить, что сервер источника событий ЕЦУ Dallas Lock настроен правильно, выполнив поиск связанных событий в веб-интерфейсе Kaspersky SIEM.