Интеграция с SIEM-решениями

05 марта 2024

ID 220775

В этом разделе объясняется, как интегрировать Kaspersky Scan Engine с SIEM-решениями, такими как Splunk, KUMA или ArcSight ESM.

Для интеграции с SIEM-решением Kaspersky Scan Engine должен отправлять в SIEM-решение события системного журнала в формате CEF или SYSLOG.

В этом разделе

Интеграция со Splunk

Интеграция с ArcSight ESM

Интеграция с KUMA

Настройка Kaspersky Scan Engine для взаимодействия с SIEM

Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!