Запись событий в журнал

Kaspersky NGFW позволяет настроить запись в журнал системных событий и событий безопасности, а также их передачу во внешние системы для последующего анализа или мониторинга.

Системные события регистрируются автоматически и сохраняются в файлах журналов согласно настроенному уровню записи в журнал на устройстве Kaspersky NGFW. При необходимости вы можете настроить передачу этих событий во внешнюю систему (например, в syslog-сервер).

События безопасности регистрируются при работе компонентов безопасности, если вы указали соответствующий параметр при настройке политики для этих компонентов. События безопасности не сохраняются на устройстве локально и передаются непосредственно в SIEM-систему, параметры подключения к которой вы указали в политике.