События

Во время работы Kaspersky NGFW возникают следующие события, для которых которые вы можете включить запись в журнал и настроить их отправку в SIEM-систему для дальнейшей обработки, анализа и формирования отчетов и виджетов:

• Системные события – события, которые касаются технической информации о внутренней работе устройств Kaspersky NGFW. Журналы системных событий представлены в хронологическом порядке и хранятся в директории jornalctl. Вы можете настроить отправку таких журналов в формате CEF или syslog. На системные события распространяются ограничения и настройки системных журналов.
• События безопасности – события, возникающих при срабатывании правил фильтрации с включенными профилями механизмов безопасности. Вы можете также настроить постоянное локальное хранение журналов таких событий и отправку в формате CEF или syslog.
• События аудита действий пользователей, зарегистрированные в Open Single Management Platform.

Экспорт событий во внешние SIEM-системы позволяет администраторам SIEM-систем оперативно реагировать на события системы безопасности, зарегистрированные Kaspersky NGFW.

Просмотр событий безопасности также доступен в модуле Kaspersky Unified Monitoring and Analysis Platform (далее KUMA), который входит в Консоль OSMP, а также в отдельно установленном решении KUMA.