Настройка событий аудита

В журнал событий аудита записываются события об общих изменения конфигурации Kaspersky NGFW. Для записи событий в журнал вам нужно настроить подключение к SIEM-системе и включить ведение журналов для выбранных событий.

Подключение к SIEM-системе

Чтобы настроить подключение к SIEM-системе:

1. В главном меню Консоли Open Single Management Platform перейдите в раздел Приложения и сервисы → NGFW.
2. Перейдите на вкладку Параметры плагина → События аудита.

   Откроется вкладка Подключение к SIEM-системе.

3. Установите переключатель Статус в положение Вкл.
4. В соответствующих полях укажите IP-адрес коллектора SIEM-системы в формате IPv4 и порт для подключения к серверу. По умолчанию указан порт 5150.

   Передача событий происходит только по протоколу UDP.

5. Нажмите Сохранить для сохранения параметров подключения.

Подключение к SIEM-системе настроено.

Настройка ведения журналов

Чтобы настроить запись в журнал событий аудита:

1. В главном меню Консоли Open Single Management Platform перейдите в раздел Приложения и сервисы → NGFW.
2. Перейдите на вкладку Параметры плагина → События аудита.
3. Перейдите на вкладку Параметры записи в журнал.
4. Установите переключатель в положение Вкл рядом с теми событиями, для которых вы хотите включить запись в журнал и отправку в SIEM-систему.
5. Нажмите Сохранить для сохранения параметров.

Запись в журнал событий аудита настроена.