Настройка получения событий KATA/EDR
Вы можете настроить получение событий программы Kaspersky Anti Targeted Attack Platform в SIEM-систему LogAnalyzer.
Перед настройкой получения событий убедитесь, что вы создали коллектор LogAnalyzer для событий KATA/EDR.
При создании коллектора в веб-интерфейсе LogAnalyzer убедитесь, что номер порта и тип коннектора совпадают с портом и протоколом, указанными в параметрах передачи событий Kaspersky Anti Targeted Attack Platform в LogAnalyzer.
Для получения событий Kaspersky Anti Targeted Attack Platform с помощью Syslog в мастере установки коллектора на шаге Парсинг событий выберите нормализатор [OOTB] KATA.
Настройка получения событий KATA/EDR состоит из следующих этапов:
- Настройка пересылки событий KATA/EDR
- Установка коллектора LogAnalyzer в сетевой инфраструктуре
- Проверка поступления событий KATA/EDR в коллектор LogAnalyzer.
Вы можете проверить, что настройка сервера источника событий KATA/EDR выполнена правильно, выполнив поиск связанных событий в веб-интерфейсе LogAnalyzer. События Kaspersky Anti Targeted Attack Platform отображаются в таблице с результатами поиска как KATA.
