Настройка передачи событий Kaspersky Security Center в SIEM-систему LogAnalyzer

LogAnalyzer позволяет получать и передавать события от Сервера администрирования Kaspersky Security Center в SIEM-систему LogAnalyzer.

SIEM-система (Security Information and Event Management) – решение для управления информацией и событиями в системе безопасности организации.

Настройка передачи и получения событий Kaspersky Security Center состоит из следующих этапов:

1. Настройка передачи событий Kaspersky Security Center.
2. Настройка коллектора LogAnalyzer.
3. Установка коллектора LogAnalyzer в сетевой инфраструктуре.
4. Проверка поступления событий Kaspersky Security Center в коллектор LogAnalyzer.

Вы можете проверить, что экспорт событий из Сервера администрирования Kaspersky Security Center в SIEM-систему LogAnalyzer выполнен правильно, выполнив поиск связанных событий в веб-интерфейсе LogAnalyzer.

Чтобы отобразить события Kaspersky Security Center в таблице, введите следующее поисковое выражение:

SELECT * FROM `events` WHERE DeviceProduct = 'KSC' ORDER BY Timestamp DESC LIMIT 250