Codemaster Mirada
Вы можете настроить получение событий Codemaster Mirada в SIEM-систему KUMA.
Настройка получения событий состоит из следующих этапов:
- Настройка аудита системы Codemaster Mirada
Система Codemaster Mirada может отправлять события по протоколу Syslog.
- Подключитесь к веб-интерфейсу системы Codemaster Mirada под учетной записью с правами администратора.
- Перейдите в раздел Настройки → Syslog.
- Включите сервис передачи событий, используя переключатель.
- Выберите тип и формат протокола, нажав на кнопку со значком в виде точки, заключенной в круг.
- В поле Устройство укажите IP-адрес коллектора KUMA.
- В поле Протокол укажите транспортный протокол UDP или TCP.
- В поле Порт укажите порт, который прослушивает коллектор KUMA.
По умолчанию используется порт 514.
- В поле Формат укажите стандарт RFC 3164.
- Нажмите на кнопку Сохранить в нижней части веб-интерфейса, чтобы сохранить внесенные изменения.
- Создание коллектора KUMA для получения событий Codemaster Mirada
Для получения событий Codemaster Mirada при создании коллектора на шаге Парсинг событий выберите нормализатор [OOTB] Codemaster Mirada syslog, на шаге Транспорт выберите тип коннектора tcp или udp.
- Установка коллектора в сетевой инфраструктуре
После завершения настройки коллектора для сбора событий Codemaster Mirada требуется установить коллектор KUMA на сервере сетевой инфраструктуры, предназначенной для получения событий.
- Проверка поступления событий Codemaster Mirada в коллектор KUMA
Вы можете проверить, что настройка сервера источника событий Codemaster Mirada выполнена правильно, выполнив поиск связанных событий в веб-интерфейсе KUMA.
