Настройка получения событий КриптоПро NGate

Вы можете настроить получение событий программы КриптоПро NGate в SIEM-систему LogAnalyzer.

SIEM-система (Security Information and Event Management) – решение для управления информацией и событиями в системе безопасности организации.

Настройка получения событий состоит из следующих этапов:

1. Настройка передачи событий КриптоПро NGate в LogAnalyzer.
2. Создание коллектора LogAnalyzer для получения событий КриптоПро NGate.

   Для получения событий КриптоПро NGate в мастере установки коллектора на шаге Парсинг событий выберите нормализатор [OOTB] NGate syslog.

3. Установка коллектора LogAnalyzer для получения событий КриптоПро NGate.
4. Проверка поступления событий КриптоПро NGate в коллектор LogAnalyzer.

   Вы можете проверить, что настройка сервера источника событий КриптоПро NGate выполнена правильно, в разделе веб-интерфейса LogAnalyzer Поиск связанных событий.