Veeam Backup & Replication

Kaspersky SIEM позволяет осуществлять мониторинг событий системы Veeam Backup & Replication (версия 12.1), поступающих по протоколу syslog.

Настройка получения событий Veeam Backup & Replication состоит из следующих этапов:

Настройка передачи событий Veeam Backup & Replication

Настройку передачи событий необходимо выполнять под учетной записью с правами администратора:

1. В веб-интерфейсе Veeam Backup & Replication откройте раздел Параметры → Пересылка событий.
2. В разделе Серверы Syslog нажмите Добавить.
3. В поле Сервер укажите полное доменное имя (FQDN) или IPv4-адрес сервера коллектора KUMA. Указать IPv6-адрес в этом поле невозможно.
4. В поле Порт укажите порт, который прослушивает коллектор KUMA.

   По умолчанию система Veeam Backup & Replication выполняет отправку событий на следующие порты в зависимости от используемого протокола:

   • 514 для TCP и UDP;
   • 6514 для TLS.
5. В раскрывающемся списке Транспорт выберите протокол: TCP, UDP или TLS.
6. Нажмите ОК.

Передача событий из Veeam Backup & Replication в коллектор KUMA будет настроена.

Создание коллектора KUMA для получения событий Veeam Backup & Replication

При создании коллектора в веб-интерфейсе Kaspersky SIEM на шаге Транспорт нужно указать тип коннектора, который используется при настройке передачи событий. Для получения событий Veeam Backup & Replication на шаге Парсинг событий нужно выбрать нормализатор [OOTB] Veeam Software Veeam Backup & Replication syslog.

Установка коллектора KUMA в сетевой инфраструктуре

После завершения создания и настройки коллектора для сбора событий Veeam Backup & Replication требуется установить коллектор KUMA на сервере сетевой инфраструктуры, предназначенной для получения событий.

Проверка поступления событий Veeam Backup & Replication в коллектор KUMA

Вы можете проверить, что поступление событий из Veeam Backup & Replication настроено правильно, выполнив поиск связанных событий в веб-интерфейсе Kaspersky SIEM.