События безопасности

Во время работы Kaspersky NGFW при срабатывании правил фильтрации с включенными профилями механизмов безопасности возникают события безопасности разного типа. Вы можете включить запись таких событий в журнал и настроить их отправку в SIEM-систему для дальнейшей обработки, анализа и формирования отчетов и виджетов.

Экспорт событий во внешние SIEM-системы позволяет администраторам SIEM-систем оперативно реагировать на события системы безопасности, зарегистрированные Kaspersky NGFW.

Просмотр событий безопасности также доступен в модуле Kaspersky Unified Monitoring and Analysis Platform (далее KUMA), который входит в Консоль OSMP.

При настройке экспорта событий в SIEM-систему отправляются следующие события:

• Системные события безопасности, зарегистрированные на устройстве Kaspersky NGFW и отправляемые по протоколу syslog.
• События безопасности, зарегистрированные на Kaspersky NGFW и отправляемые в формате CEF.
• События плагина Kaspersky NGFW.
• События аудита действий пользователей, зарегистрированные в Open Single Management Platform.