Создание нормализатора в KUMA для получения событий из Kaspersky Security Center

При необходимости вы можете создать нормализатор в KUMA из предустановленного нормализатора.

Чтобы создать нормализатор для получения событий из Kaspersky Security Center:

1. Откройте веб-интерфейс KUMA.
2. Перейдите в раздел Ресурсы → Нормализаторы.
3. Выберите тенант Main.
4. Выберите нормализатор [OOTB] KSC from SQL и нажмите Дублировать.

   Откроется окно Редактирование нормализатора с темным кружком.

5. Нажмите на темный кружок.

   Откроется окно Основной парсинг событий и параметры нормализатора будут доступны для изменения.

6. Введите имя нового нормализатора.
7. В раскрывающемся списке Тенант выберите NGFW.
8. Нажмите ОК.

Нормализатор готов к использованию.