Настройка Kaspersky Scan Engine для взаимодействия с SIEM

Чтобы настроить взаимодействие Kaspersky Scan Engine с SIEM-решением:

1. Откройте Kaspersky Scan Engine GUI.
2. Перейдите в Настройки → Журналирование.
3. Включите Системный журнал и установите следующие параметры:
   • Формат: CEF.
   • Назначение: Remote host.
   • События: укажите типы событий, которые Kaspersky Scan Engine должен отправлять в SIEM-решение. Подробнее о типах событий см. в описании элемента LoggedEvent в разделе Настройка журналирования в режиме ICAP.
   • IP-адрес и порт SIEM-решения.

   

   Настройки системного журнала Kaspersky Scan Engine

4. Сохраните настройки.