Поддерживаемые источники событий
KUMA поддерживает нормализацию событий, которые поступают от систем, перечисленных в таблице ниже. Нормализаторы для указанных систем включены в поставку.
Поддерживаемые источники событий
| Название системы | Название нормализатора | Тип | Описание нормализатора |
|---|---|---|---|
| 1C EventJournal | [OOTB] 1C EventJournal Normalizer | xml | Предназначен для обработки журнала событий системы 1С. Источник событий – журнал регистрации 1C. |
| 1C TechJournal | [OOTB] 1C TechJournal Normalizer | regexp | Предназначен для обработки технологического журнала событий. Источник событий – технологический журнал 1С. |
| Absolute Data and Device Security (DDS) | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| AhnLab Malware Defense System (MDS) | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Ahnlab UTM | [OOTB] Ahnlab UTM | regexp | Предназначен для обработки событий от системы Ahnlab. Источник событий – системные, операционные журналы, подключения, модуль IPS. |
| AhnLabs MDS | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Alcatel AOS-W | [OOTB] Alcatel AOS-W syslog | regexp | Предназначен для обработки части событий, поступающих от системы Alcatel AOS-W версии 6.4 по syslog. |
| Alcatel Network Switch | [OOTB] Alcatel Network Switch syslog | Syslog | Предназначен для обработки некоторых типов событий, полученных от сетевых коммутаторов Alcatel по syslog. |
| Apache Cassandra | [OOTB] Apache Cassandra file | regexp | Предназначен для обработки событий в журналах СУБД Apache Cassandra версии 4.0. |
| Aruba ClearPass | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Atlassian Confluence | [OOTB] Atlassian Jira Confluence file | regexp | Предназначен для обработки событий систем Atlassian Jira, Atlassian Confluence (Jira версия 9.12, Confluence версия 8.5), хранящихся в файлах. |
| Atlassian Jira | [OOTB] Atlassian Jira Confluence file | regexp | Предназначен для обработки событий систем Atlassian Jira, Atlassian Confluence (Jira версия 9.12, Confluence версия 8.5), хранящихся в файлах. |
| Avanpost FAM | [OOTB] Avanpost FAM syslog | regexp | Предназначен для обработки событий системы Avanpost Federated Access Manager (FAM) версии 1.9, поступающих по syslog. |
| Avanpost IDM | [OOTB] Avanpost IDM syslog | regexp | Предназначен для обработки событий системы Avanpost IDM, поступающих по syslog. |
| Avanpost PKI | [OOTB] Avanpost PKI syslog CEF | Syslog | Предназначен для обработки событий, поступающих от Avanpost PKI 6.0 в формате CEF по syslog. |
| Avaya Aura Communication Manager | [OOTB] Avaya Aura Communication Manager syslog | regexp | Предназначен для обработки части событий, поступающих от системы Avaya Aura Communication Manager версии 7.1 по syslog. |
| Avigilon Access Control Manager (ACM) | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Ayehu eyeShare | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Arbor Pravail | [OOTB] Arbor Pravail syslog | Syslog | Предназначен для обработки событий системы Arbor Pravail, поступающих по syslog. |
| Aruba Aruba AOS-S | [OOTB] Aruba Aruba AOS-S syslog | regexp | Предназначен для обработки некоторых типов событий, поступающих от сетевых устройств Aruba с прошивкой Aruba AOS-S версии 16.10 по syslog. Нормализатор поддерживает обработку следующих типов событий: accounting events, ACL events, ARP protect events, authentication events, console events, loop protect events. |
| Barracuda Cloud Email Security Gateway | [OOTB] Barracuda Cloud Email Security Gateway syslog | regexp | Предназначен для обработки событий, поступающих от системы Barracuda Cloud Email Security Gateway по syslog. |
| Barracuda Networks NG Firewall | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Barracuda Web Security Gateway | [OOTB] Barracuda Web Security Gateway syslog | Syslog | Предназначен для обработки части событий, поступающих от системы Barracuda Web Security Gateway версии 15.0 по syslog. |
| BeyondTrust Privilege Management Console | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| BeyondTrust’s BeyondInsight | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Bifit Mitigator | [OOTB] Bifit Mitigator Syslog | Syslog | Предназначен для обработки событий от системы защиты от DDOS Mitigator, поступающих по syslog. |
| Bloombase StoreSafe | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| BMC CorreLog | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Bricata ProAccel | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Brinqa Risk Analytics | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Broadcom Symantec Advanced Threat Protection (ATP) | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Broadcom Symantec Endpoint Protection | [OOTB] Broadcom Symantec Endpoint Protection | regexp | Предназначен для обработки событий от системы Symantec Endpoint Protection. |
| Broadcom Symantec Endpoint Protection Mobile | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Broadcom Symantec Threat Hunting Center | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Brocade Fabric OS | [OOTB] Brocade Fabric OS syslog | Syslog | Предназначен для обработки событий Brocade Fabric OS версии 9.1, поступающих по syslog. |
| Canonical LXD | [OOTB] Canonical LXD syslog | Syslog | Предназначен для обработки событий, поступающих по syslog от системы Canonical LXD версии 5.18. |
| Checkpoint | [OOTB] Checkpoint syslog | Syslog | [OOTB] Checkpoint syslog - предназначен для обработки событий, поступающих от сетевого экрана Checkpoint версии R81 по протоколу syslog. |
| Cisco Access Control Server (ACS) | [OOTB] Cisco ACS syslog | regexp | Предназначен для обработки событий системы Cisco Access Control Server (ACS), поступающих по syslog. |
| Cisco ASA | [OOTB] Cisco ASA and IOS syslog | Syslog | Предназначен для некоторых событий Cisco ASA и устройств под управлением Cisco IOS, поступающих по syslog. |
| Cisco Email Security Appliance (WSA) | [OOTB] Cisco WSA AccessFile | regexp | Предназначен для обработки журнала событий прокси-сервера Cisco Email Security Appliance (WSA), файл access.log. |
| Cisco ESA syslog | [OOTB] Cisco ESA syslog | Syslog | Предназначен для обработки некоторых типов событий, полученных от сетевых коммутаторов Alcatel по syslog. |
| Cisco Firepower Threat Defense | [OOTB] Cisco ASA and IOS Syslog | Syslog | Предназначен для обработки событий для сетевых устройств Cisco ASA, Cisco IOS, Cisco Cisco Firepower Threat Defense (версия 7.2), поступающих по syslog. |
| Cisco Identity Services Engine (ISE) | [OOTB] Cisco ISE syslog | regexp | Предназначен для обработки событий системы Cisco Identity Services Engine (ISE), поступающих по syslog. |
| Cisco IOS | [OOTB] Cisco ASA and IOS Syslog | Syslog | Предназначен для некоторых событий Cisco ASA и устройств под управлением Cisco IOS, поступающих по syslog. |
| Cisco Netflow v5 | [OOTB] NetFlow v5 | netflow5 | Предназначен для обработки событий, поступающих Cisco Netflow версии 5. |
| Cisco NetFlow v9 | [OOTB] NetFlow v9 | netflow9 | Предназначен для обработки событий, поступающих Cisco Netflow версии 9. |
| Cisco Prime | [OOTB] Cisco Prime syslog | Syslog | Предназначен для обработки событий системы Cisco Prime версии 3.10, поступающих по syslog. |
| Cisco Secure Email Gateway (SEG) | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Cisco Secure Firewall Management Center | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Cisco WLC | [OOTB] Cisco WLC syslog
| regexp
| Нормализатор для некоторых типов событий, поступающих от сетевых устройств Cisco WLC (2500 Series Wireless Controllers, 5500 Series Wireless Controllers, 8500 Series Wireless Controllers, Flex 7500 Series Wireless Controllers) по syslog. |
| Cisco WSA | [OOTB] Cisco WSA file, [OOTB] Cisco WSA syslog | regexp | [OOTB] Cisco WSA file. Нормализатор предназначен для обработки журнала событий прокси-сервера Cisco WSA (версии 14.2, 15.0). Нормализатор поддерживает обработку событий, сформированных с использованием шаблона: %t %e %a %w/%h %s %2r %A %H/%d %c %D %Xr %?BLOCK_SUSPECT_USER_AGENT,MONITOR_SUSPECT_USER_AGENT?%<User-Agent:%!%-%. %) %q %k %u %m [OOTB] Cisco WSA syslog. Нормализатор предназначен для обработки событий, поступающих от системы Cisco WSA (версия 15.0) по syslog |
| Citrix NetScaler | [OOTB] Citrix NetScaler syslog | regexp | Предназначен для обработки событий, поступающих от балансировщика нагрузки Citrix NetScaler версии 13.7, Citrix ADC версии NS13.0. |
| Claroty Continuous Threat Detection | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| CloudPassage Halo | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Codemaster Mirada | [OOTB] Codemaster Mirada syslog | Syslog | Предназначен для обработки событий системы Codemaster Mirada, поступающих по syslog. |
| CollabNet Subversion Edge | [OOTB] CollabNet Subversion Edge syslog | Syslog | Предназначен для обработки событий, поступающих от системы Subversion Edge (версия 6.0.2) по syslog. |
| CommuniGate Pro | [OOTB] CommuniGate Pro | regexp | Предназначен для обработки событий системы CommuniGate Pro версии 6.1, передаваемых агентом KUMA по протоколу TCP. |
| Corvil Network Analytics | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Cribl Stream | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| CrowdStrike Falcon Host | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| CyberArk Privileged Threat Analytics (PTA) | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| CyberPeak Spektr | [OOTB] CyberPeak Spektr syslog | Syslog | Предназначен для обработки событий системы CyberPeak Spektr версии 3, поступающих по syslog. |
| Cyberprotect Cyber Backup | [OOTB] Cyberprotect Cyber Backup SQL | sql | Предназначен для обработки событий, полученных коннектором из базы данных системы Кибер Бэкап (версия 16.5). |
| DeepInstinct | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Delinea Secret Server | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Dell Network Switch | [OOTB] Dell Network Switch syslog | regexp | Предназначен для обработки некоторых типов событий, полученных от сетевых коммутаторов Dell по syslog. |
| Digital Guardian Endpoint Threat Detection | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| DNS сервер BIND | [OOTB] BIND syslog [OOTB] BIND file | Syslog regexp | [OOTB] BIND syslog предназначен для обработки событий DNS-сервера BIND, поступающих по syslog. [OOTB] BIND file предназначен для обработки журналов событий DNS-сервера BIND. |
| Docsvision | [OOTB] Docsvision syslog | Syslog | Предназначен для обработки событий аудита, поступающих от системы Docsvision по syslog. |
| Dovecot | [OOTB] Dovecot syslog | Syslog | Предназначен для обработки событий почтового сервера Dovecot, поступающих по syslog. Источник событий – журналы POP3/IMAP. |
| Dragos Platform | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Dr.Web Enterprise Security Suite | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий Dr.Web Enterprise Security Suite версии 13.0.1 в формате CEF. |
| EclecticIQ Intelligence Center | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Edge Technologies AppBoard and enPortal | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Eltex ESR | [OOTB] Eltex ESR syslog | Syslog | Предназначен для обработки части событий, поступающих от сетевых устройств Eltex ESR по syslog. |
| Eltex MES | [OOTB] Eltex MES syslog | regexp | Предназначен для обработки событий, поступающих от сетевых устройств Eltex MES (поддерживаемые модели устройств: MES14xx, MES24xx, MES3708P) по syslog. |
| ESET Protect | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Extreme Networks Summit Wireless Controller
| [OOTB] Extreme Networks Summit Wireless Controller
| regexp
| Нормализатор для некоторых событий аудита устройства Extreme Networks Summit Wireless Controller (модель: WM3700, версия прошивки: 5.5.5.0-018R).
|
| Factor-TS Dionis NX | [OOTB] Factor-TS Dionis NX syslog | regexp | Предназначен для обработки некоторых событий аудита, поступающих от системы Dionis NX (версия 2.0.3) по syslog. |
| F5 Advanced Web Application Firewall | [OOTB] F5 Advanced Web Application Firewall syslog | regexp | Предназначен для обработки событий аудита, поступающих от системы F5 Advanced Web Application Firewall по syslog. |
| F5 BigIP Advanced Firewall Manager (AFM) | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| FFRI FFR yarai | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| FireEye CM Series | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| FireEye Malware Protection System | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Forcepoint NGFW | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Forcepoint SMC | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Fortinet FortiAnalyzer | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий, поступающих от системы Fortinet FortiAnalyzer версии 7.0, 7.2 по syslog в формате CEF. |
| Fortinet FortiGate | [OOTB] Syslog-CEF | regexp | Предназначен для обработки событий, поступающих от системы Fortinet FortiGate версии 7.0, 7.2 по syslog в формате CEF. |
| Fortinet FortiGate | [OOTB] FortiGate syslog KV | Syslog | Предназначен для обработки событий, поступающих от сетевых экранов FortiGate (версия 7.0) по syslog. Источник событий - журналы FortiGate в формате key-value. |
| Fortinet Fortimail | [OOTB] Fortimail | regexp | Предназначен для обработки событий системы защиты электронной почты FortiMail. Источник событий – журналы почтовой системы Fortimail. |
| Fortinet FortiSOAR | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| FreeBSD | [OOTB] FreeBSD file | regexp | Предназначен для обработки событий операционной системы FreeBSD (версия 13.1-RELEASE), хранящихся в файле. Нормализатор поддерживает обработку файлов, полученных в результате работы утилиты praudit. Пример: praudit -xl /var/audit/AUDITFILE >> file_name.log |
| FreeIPA | [OOTB] FreeIPA | json | Предназначен для обработки событий, поступающих от системы FreeIPA. Источник событий– журналы службы каталогов Free IPA. |
| FreeRADIUS | [OOTB] FreeRADIUS syslog | Syslog | Предназначен для обработки событий системы FreeRADIUS, поступающих по syslog. Нормализатор поддерживает события от FreeRADIUS версии 3.0. |
| GajShield Firewall | [OOTB] GajShield Firewall syslog | regexp | Предназначен для обработки части событий, поступающих от системы GajShield Firewall версии GAJ_OS_Bulwark_Firmware_v4.35 по syslog. |
| Garda Monitor | [OOTB] Garda Monitor syslog | Syslog | Предназначен для обработки событий системы Garda Monitor версии 3.4, поступающих по syslog. |
| Gardatech GardaDB | [OOTB] Gardatech GardaDB syslog | Syslog | Предназначен для обработки событий системы Gardatech Perimeter версии 5.3, 5.4, поступающих по syslog. |
| Gardatech Perimeter | [OOTB] Gardatech Perimeter syslog | Syslog | Предназначен для обработки событий системы Gardatech Perimeter версии 5.3, поступающих по syslog. |
| Gigamon GigaVUE | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| HAProxy | [OOTB] HAProxy syslog | Syslog | Предназначен для обработки журналов системы HAProxy. Нормализатор поддерживает события типа HTTP log, TCP log, Error log от HAProxy версии 2.8. |
| HashiCorp Vault | [OOTB] HashiCorp Vault json | json | Предназначен для обработки событий, поступающих от системы HashiCorp Vault версии 1.16 в формате JSON. Пакет с нормализатором доступен в KUMA 3.0 и выше. |
| Huawei Eudemon | [OOTB] Huawei Eudemon | regexp | Предназначен для обработки событий, поступающих от сетевых экранов Huawei Eudemon. Источник событий – журналы сетевых экранов Huawei Eudemon. |
| Huawei iManager 2000 | [OOTB] Huawei iManager 2000 file
| regexp
| Нормализатор, поддерживающий обработку части событий системы Huawei iManager 2000, хранящихся в файлах \client\logs\rpc, \client\logs\deploy\ossDeployment.
|
| Huawei USG | [OOTB] Huawei USG Basic | Syslog | Предназначен для обработки событий, поступающих от шлюзов безопасности Huawei USG по syslog. |
| Huawei VRP | [OOTB] Huawei VRP syslog | regexp | Предназначен для обработки некоторых типов событий системы Huawei VRP, поступающих по syslog. Нормализатор осуществляет выборку части данных из событий. Нормализатор доступен в KUMA 3.0 и выше. |
| IBM InfoSphere Guardium | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Ideco UTM | [OOTB] Ideco UTM syslog | Syslog | Предназначен для обработки событий, поступающих от Ideco UTM по syslog. Нормализатор поддерживает обработку событий Ideco UTM версии 14.7, 14.10, 17.5. |
| Illumio Policy Compute Engine (PCE) | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Imperva Incapsula | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Imperva SecureSphere | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Indeed Access Manager | [OOTB] Indeed Access Manager syslog | Syslog | Предназначен для обработки событий, поступающих от системы Indeed Access Manager по syslog. |
| Indeed PAM | [OOTB] Indeed PAM syslog | Syslog | Предназначен для обработки событий Indeed PAM (Privileged Access Manager) версии 2.6. |
| Indeed SSO | [OOTB] Indeed SSO xml | xml | Предназначен для обработки событий системы Indeed SSO (Single Sign-On). Нормализатор поддерживает работу с KUMA 2.1.3 и выше. |
| InfoWatch Person Monitor | [OOTB] InfoWatch Person Monitor SQL | sql | Предназначен для обработки системных событий аудита из СУБД MS SQL системы InfoWatch Person Monitor версии 10.2. |
| InfoWatch Traffic Monitor | [OOTB] InfoWatch Traffic Monitor SQL | sql | Предназначен для обработки событий, полученных коннектором из базы данных системы InfoWatch Traffic Monitor. |
| Intralinks VIA | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| IPFIX | [OOTB] IPFIX | ipfix | Предназначен для обработки событий в формате IP Flow Information Export (IPFIX). |
| Juniper JUNOS | [OOTB] Juniper - JUNOS | regexp | Предназначен для обработки событий аудита, поступающих от сетевых устройств Juniper. |
| Kaspersky Anti Targeted Attack (KATA) | [OOTB] KATA | cef | Предназначен для обработки алертов или событий из журнала активности Kaspersky Anti Targeted Attack. |
| Kaspersky CyberTrace | [OOTB] CyberTrace | regexp | Предназначен для обработки событий Kaspersky CyberTrace. |
| Kaspersky Endpoint Detection and Response (KEDR) | [OOTB] KEDR telemetry | json | Предназначен для обработки телеметрии Kaspersky EDR, размеченных KATA. Источник событий – kafka, EnrichedEventTopic |
| Kaspersky Endpoint Security для Linux | [OOTB] KESL syslog cef | Syslog | Предназначен для обработки событий, поступающих от Kaspersky Endpoint Security для Linux (KESL) версии 12.2 в формате CEF по syslog. |
| KICS/KATA | [OOTB] KICS4Net v2.x | cef | Предназначен для обработки событий KICS/KATA версии 2.х. |
| KICS/KATA | [OOTB] KICS4Net v3.x | Syslog | Предназначен для обработки событий KICS/KATA версии 3.х. |
| KICS/KATA 4.2 | [OOTB] Kaspersky Industrial CyberSecurity for Networks 4.2 syslog | Syslog | Предназначен для обработки событий, поступающих от системы KICS/KATA версии 4.2 по syslog. |
| Kaspersky KISG | [OOTB] Kaspersky KISG syslog | Syslog | Предназначен для обработки событий, поступающих от системы Kaspersky IoT Secure Gateway (KISG) версии 3.0 по syslog. |
| Open Single Management Platform | [OOTB] KSC | cef | Предназначен для обработки событий Open Single Management Platform в формате CEF. |
| Open Single Management Platform | [OOTB] KSC from SQL | sql | Предназначен для обработки событий, полученных коннектором из базы данных системы Open Single Management Platform. |
| Kaspersky Security для Linux Mail Server (KLMS) | [OOTB] KLMS syslog CEF | Syslog | Предназначен для обработки событий, поступающих от Kaspersky Security for Linux Mail Server в формате CEF по syslog. |
| Kaspersky Security for MS Exchange SQL
| [OOTB] Kaspersky Security for MS Exchange SQL
| sql
| Нормализатор для событий системы Kaspersky Security for Exchange (KSE) версия 9.0, хранящихся в базе данных.
|
| Kaspersky Secure Mail Gateway (KSMG) | [OOTB] KSMG syslog CEF | Syslog | Предназначен для обработки событий Kaspersky Secure Mail Gateway версии 2.0 в формате CEF по syslog. |
| Kaspersky Web Traffic Security (KWTS) | [OOTB] KWTS syslog CEF | Syslog | Предназначен для обработки событий, поступающих от Kaspersky Web Traffic Security в формате CEF по syslog. |
| Kaspersky Web Traffic Security (KWTS) | [OOTB] KWTS (KV) | Syslog | Предназначен для обработки событий Kaspersky Web Traffic Security для формата Key-Value. |
| Kemptechnologies LoadMaster | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Kerio Control | [OOTB] Kerio Control | Syslog | Предназначен для обработки событий сетевых экранов Kerio Control. |
| KUMA | [OOTB] KUMA forwarding | json | Предназначен для обработки событий, перенаправленных из KUMA. |
| LastLine Enterprise | [OOTB] LastLine Enterprise syslog cef | Syslog | Предназначен для обработки событий, поступающих от системы LastLine Enterprise версии 7.3, 8.1, 9.1 по syslog в формате CEF. |
| Libvirt | [OOTB] Libvirt syslog | Syslog | Предназначен для обработки событий Libvirt версии 8.0.0, поступающих по syslog. |
| Lieberman Software ERPM | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Linux | [OOTB] Linux audit and iptables syslog v1 | Syslog | Предназначен для обработки событий операционной системы Linux. Нормализатор не поддерживает обработку событий в формате ENRICHED. |
| Linux auditd | [OOTB] Linux auditd syslog for KUMA 3.2 | Syslog | Предназначен для обработки событий аудита (пакет auditd) операционной системы Linux, поступающих по syslog. Нормализатор поддерживает работу с событиями, обработанными коллектором KUMA версии 3.2 и выше. |
| Linux auditd | [OOTB] Linux auditd file for KUMA 3.2 | regexp | Предназначен для обработки событий аудита (пакет auditd) операционной системы Linux, хранящихся в файле. Нормализатор поддерживает работу с событиями, обработанными коллектором KUMA версии 3.2 и выше. |
| MariaDB | [OOTB] MariaDB Audit Plugin syslog | Syslog | Предназначен для обработки событий, поступающих от плагина аудита MariaDB Audit по syslog. |
| McAfee Endpoint DLP | [OOTB] McAfee Endpoint DLP syslog | Syslog | Предназначен для обработки событий, поступающих от системы McAfee Endpoint DLP Windows версии 11.10.200 по syslog. |
| Microsoft 365 (Office 365) | [OOTB] Microsoft Office 365 json | json | Нормализатор предназначен для обработки событий модуля Microsoft 365. |
| Microsoft Active Directory Federation Service (AD FS) | [OOTB] Microsoft Products for KUMA 3 | xml | Предназначен для обработки событий Microsoft AD FS. Нормализатор [OOTB] Microsoft Products for KUMA 3 поддерживает работу с данным источником событий в KUMA 3.0.1 и выше. |
| Microsoft Active Directory Domain Service (AD DS) | [OOTB] Microsoft Products for KUMA 3 | xml | Предназначен для обработки событий Microsoft AD DS. Нормализатор [OOTB] Microsoft Products for KUMA 3 поддерживает работу с данным источником событий в KUMA 3.0.1 и выше. |
| Microsoft Defender | [OOTB] Microsoft Products, [OOTB] Microsoft Products for KUMA 3, [OOTB] Microsoft Products via KES WIN | xml | Предназначен для обработки событий Microsoft Defender. |
| Microsoft DHCP | [OOTB] MS DHCP file | regexp | Предназначен для обработки событий от DHCP-сервера Microsoft. Источник событий – журналы DHCP сервера Windows. |
| Microsoft DNS | [OOTB] DNS Windows | regexp | Предназначен для обработки событий DNS сервера Microsoft. Источник событий – журналы DNS сервера Windows. Нормализатор не поддерживает обработку событий журнала отладки с включенным параметром Details. |
| Microsoft Exchange | [OOTB] Exchange CSV | csv | Предназначен для обработки журнала событий системы Microsoft Exchange. Источник событий – журналы MTA сервера Exchange. |
| Microsoft Hyper-V | [OOTB] Microsoft Products, [OOTB] Microsoft Products for KUMA 3, [OOTB] Microsoft Products via KES WIN | xml | Предназначен для обработки событий Microsoft Windows. Источник событий – журналы Microsoft Hyper-V: Microsoft-Windows-Hyper-V-VMMS-Admin, Microsoft-Windows-Hyper-V-Compute-Operational, Microsoft-Windows-Hyper-V-Hypervisor-Operational, Microsoft-Windows-Hyper-V-StorageVSP-Admin, Microsoft-Windows-Hyper-V-Hypervisor-Admin, Microsoft-Windows-Hyper-V-VMMS-Operational, Microsoft-Windows-Hyper-V-Compute-Admin. |
| Microsoft IIS | [OOTB] IIS Log File Format | regexp | Нормализатор обрабатывает события в формате, описанном по ссылке: https://learn.microsoft.com/en-us/windows/win32/http/iis-logging. Источник событий – журналы Microsoft IIS. |
| Microsoft Network Policy Server (NPS) | [OOTB] Microsoft Products, [OOTB] Microsoft Products for KUMA 3, [OOTB] Microsoft Products via KES WIN | xml | Нормализатор предназначен для обработки событий операционной системы Microsoft Windows. Источник событий – события Network Policy Server. |
| Microsoft SCCM | [OOTB] Microsoft SCCM file | regexp | Предназначен для обработки событий системы Microsoft SCCM версии 2309. Нормализатор поддерживает обработку части событий, хранящихся в файле AdminService.log. |
| Microsoft SharePoint Server | [OOTB] Microsoft SharePoint Server diagnostic log file | regexp | Нормализатор поддерживает обработку части событий системы Microsoft SharePoint Server 2016, хранящихся в диагностических журналах. |
| Microsoft Sysmon | [OOTB] Microsoft Products, [OOTB] Microsoft Products for KUMA 3, [OOTB] Microsoft Products via KES WIN | xml | Нормализатор предназначен для обработки событий модуля Microsoft Sysmon. |
| Microsoft Windows 7, 8.1, 10, 11 | [OOTB] Microsoft Products, [OOTB] Microsoft Products for KUMA 3, [OOTB] Microsoft Products via KES WIN
| xml | Предназначен для обработки части событий из журналов Security, System, Application операционной системы Microsoft Windows. Нормализатор [OOTB] Microsoft Products via KES WIN поддерживает ограниченное количество типов событий аудита, передаваемых в KUMA от Kaspersky Endpoint Security для Windows 12.6 по syslog.
|
| Microsoft-Windows-PowerShell | [OOTB] Microsoft Products, [OOTB] Microsoft Products for KUMA 3, [OOTB] Microsoft Products via KES WIN | xml | Предназначен для обработки событий Microsoft Windows PowerShell. |
| Microsoft-Windows-PowerShell-Operational | [OOTB] Microsoft Products for KUMA 3, [OOTB] Microsoft Products via KES WIN | xml | Предназначен для обработки событий журналов PowerShell-Operational операционной системы Microsoft Windows. Нормализатор [OOTB] Microsoft Products via KES WIN поддерживает ограниченное количество типов событий аудита, передаваемых в KUMA от Kaspersky Endpoint Security для Windows 12.6 по syslog. |
| Microsoft SQL Server; | [Deprecated][OOTB] Microsoft SQL Server xml | xml | Предназначен для обработки событий MS SQL Server версии 2008, 2012, 2014, 2016. Нормализатор поддерживает работу с KUMA 2.1.3 и выше. |
| Microsoft Windows Remote Desktop Services | [OOTB] Microsoft Products, [OOTB] Microsoft Products for KUMA 3, [OOTB] Microsoft Products via KES WIN | xml | Предназначен для обработки событий Microsoft Windows. Источник событий – журнал Applications and Services Logs – Microsoft – Windows – TerminalServices – LocalSessionManager – Operational. Нормализатор [OOTB] Microsoft Products via KES WIN поддерживает ограниченное количество типов событий аудита, передаваемых в KUMA от Kaspersky Endpoint Security для Windows 12.6 по syslog.
|
| Microsoft Windows Server 2008 R2, 2012 R2, 2016, 2019, 2022 | [OOTB] Microsoft Products, [OOTB] Microsoft Products for KUMA 3, [OOTB] Microsoft Products via KES WIN | xml | Предназначен для обработки части событий из журналов Security, System операционной системы Microsoft Windows Server. Нормализатор [OOTB] Microsoft Products via KES WIN поддерживает ограниченное количество типов событий аудита, передаваемых в KUMA от Kaspersky Endpoint Security для Windows 12.6 по Syslog. |
| Microsoft Windows XP/2003. | [OOTB] SNMP. Windows {XP/2003} | json | Предназначен для обработки событий, поступающих от рабочих станций и серверов под управлением операционных систем Microsoft Windows XP, Microsoft Windows 2003 с использованием протокола SNMP. |
| Microsoft WSUS | [OOTB] Microsoft WSUS file | regexp | Предназначен для обработки событий системы Gardatech Perimeter версии 5.3, 5.4, поступающих по syslog. |
| MikroTik | [OOTB] MikroTik syslog | regexp | Предназначен для событий, поступающих от устройств MikroTik по syslog. |
| Minerva Labs Minerva EDR | [OOTB] Minerva EDR | regexp | Предназначен для обработки событий от EDR системы Minerva. |
| MongoDb | [OOTB] MongoDb syslog | Syslog | Предназначен для обработки части событий, поступающих от базы данных MongoDb версии 7.0 по syslog. |
| Multifactor Radius Server for Windows | [OOTB] Multifactor Radius Server for Windows syslog | Syslog | Предназначен для обработки событий, поступающих от системы Multifactor Radius Server версии 1.0.2 для Microsoft Windows по протоколу syslog. |
| MySQL 5.7 | [OOTB] MariaDB Audit Plugin Syslog | Syslog | Предназначен для обработки событий, поступающих от плагина аудита MariaDB Audit по syslog. |
| NetApp ONTAP (AFF, FAM) | [OOTB] NetApp syslog, [OOTB] NetApp file | regexp | [OOTB] NetApp syslog – предназначен для обработки событий системы NetApp (версия – ONTAP 9.12), поступающих по syslog. [OOTB] NetApp file - предназначен для обработки событий системы NetApp (версия - ONTAP 9.12), хранящихся в файле. |
| NetApp SnapCenter | [OOTB] NetApp SnapCenter file | regexp | Предназначен для обработки части событий системы NetApp SnapCenter (версия SnapCenter Server 5.0). Нормализатор поддерживает обработку части событий из файла C:\Program Files\NetApp\SnapCenter WebApp\App_Data\log\napManagerWeb.*.log. Типы поддерживаемых событий в формате xml из файла SnapManagerWeb.*.log: SmDiscoverPluginRequest, SmDiscoverPluginResponse, SmGetDomainsResponse, SmGetHostPluginStatusRequest, SmGetHostPluginStatusResponse, SmGetHostRequest, SmGetHostResponse, SmRequest. Нормализатор поддерживает обработку части событий из файла C:\Program Files\NetApp\SnapCenter WebApp\App_Data\log\audit.log. |
| NetIQ Identity Manager | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| NetScout Systems nGenius Performance Manager | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Netskope Cloud Access Security Broker | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Netwrix Auditor | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Nextcloud | [OOTB] Nextcloud syslog | Syslog | Предназначен для событий Nextcloud версии 26.0.4, поступающих по syslog. Нормализатор не сохраняет информацию из поля Trace. |
| Nexthink Engine | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Nginx | [OOTB] Nginx regexp | regexp | Предназначен для обработки событий журнала веб-сервера Nginx. |
| NIKSUN NetDetector | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| One Identity Privileged Session Management | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| OpenLDAP | [OOTB] OpenLDAP | regexp | Предназначен для построчной обработки части событий системы OpenLDAP версия 2.5, файл auditlog.ldif. |
| Open VPN | [OOTB] OpenVPN file | regexp | Предназначен для обработки журнала системы OpenVPN. |
| Oracle | [OOTB] Oracle Audit Trail | sql | Предназначен для обработки событий аудита БД, полученных коннектором непосредственно из базы данных Oracle. |
| OrionSoft Termit | [OOTB] OrionSoft Termit syslog | Syslog | Предназначен для обработки событий, поступающих от системы OrionSoft Termit версии 2.2 по syslog. |
| Orion soft zVirt | [OOTB] Orion Soft zVirt syslog | regexp | Предназначен для обработки событий системы виртуализации Orion soft zVirt версии 3.1. |
| PagerDuty | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Palo Alto Cortex Data Lake | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Palo Alto Networks NGFW | [OOTB] PA-NGFW (Syslog-CSV) | Syslog | Предназначен для обработки событий от сетевых экранов Palo Alto Networks, поступающих по syslog в формате CSV. |
| Palo Alto Networks PANOS | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Parsec ParsecNet | [OOTB] Parsec ParsecNet | sql | Предназначен для обработки событий, полученных коннектором из базы данных системы Parsec ParsecNet версии 3. |
| Passwork | [OOTB] Passwork syslog | Syslog | Предназначен для обработки событий, поступающих от системы Passwork версии 050219 по syslog. |
| Penta Security WAPPLES | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Positive Technologies ISIM | [OOTB] PTsecurity ISIM | regexp | Предназначен для обработки событий от системы PT Industrial Security Incident Manager. |
| Positive Technologies Network Attack Discovery (NAD) | [OOTB] PT NAD json | json | Предназначен для обработки событий, поступающий от PT NAD в формате json. Нормализатор поддерживает обработку событий PT NAD версий 11.1, 11.0. |
| Positive Technologies Sandbox | [OOTB] PTsecurity Sandbox | regexp | Предназначен для обработки событий системы PT Sandbox. |
| Positive Technologies Web Application Firewall | [OOTB] PTsecurity WAF | Syslog | Предназначен для обработки событий, поступающих от системы PTsecurity (Web Application Firewall). |
| Postfix | [OOTB] Postfix syslog | regexp | Пакет [OOTB] Postfix содержит набор ресурсов для обработки событий Postfix версии 3.6. Поддерживается обработка syslog-событий, поступающих по протоколу TCP. Пакет доступен для KUMA версии 3.0 и выше. |
| PostgreSQL pgAudit | [OOTB] PostgreSQL pgAudit syslog | Syslog | Предназначен для обработки событий плагина аудита pgAudit для базы данных PostgreSQL, поступающих по syslog. |
| PowerDNS | [OOTB] PowerDNS syslog | Syslog | Предназначен для обработки событий PowerDNS Authoritative Server версии 4.5, поступающих по syslog. |
| Proftpd | [OOTB] Proftpd syslog | regexp | Предназначен для обработки событий, поступающих от Proftpd 1.3.8c по syslog. |
| Proofpoint Insider Threat Management | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Proxmox | [OOTB] Proxmox file | regexp | Предназначен для событий системы Proxmox версии 7.2-3, хранящихся в файле. Нормализатор поддерживает обработку событий в журналах access и pveam. |
| PT NAD | [OOTB] PT NAD json | json | Предназначен для обработки событий, поступающий от PT NAD в формате json. Нормализатор поддерживает обработку событий PT NAD версий 11.1, 11.0. |
| QEMU - журналы гипервизора | [OOTB] QEMU - Hypervisor file | regexp | Предназначен для обработки событий гипервизора QEMU, хранящихся в файле. Поддерживаются версии QEMU 6.2.0, Libvirt 8.0.0. |
| QEMU - журналы виртуальных машин | [OOTB] QEMU - Virtual Machine file | regexp | Предназначен для обработки событий из журналов виртуальных машин гипервизора QEMU версии 6.2.0, хранящихся в файле. |
| Radware DefensePro AntiDDoS | [OOTB] Radware DefensePro AntiDDoS | Syslog | Предназначен для обработки событий от системы защиты от DDOS Mitigator, поступающих по Syslog. |
| Reak Soft Blitz Identity Provider | [OOTB] Reak Soft Blitz Identity Provider file | regexp | Предназначен для обработки событий системы Reak Soft Blitz Identity Provider версии 5.16, хранящихся в файле. |
| RedCheck Desktop | [OOTB] RedCheck Desktop file | regexp | Предназначен для обработки журналов системы RedCheck Desktop 2.6, хранящихся в файле. |
| RedCheck WEB | [OOTB] RedCheck WEB file | regexp | Предназначен для обработки журналов системы RedCheck Web 2.6, хранящихся в файлах. |
| РЕД СОФТ РЕД АДМ | [OOTB] RED SOFT RED ADM syslog | regexp | Предназначен для обработки событий, поступающих от системы РЕД АДМ (версия РЕД АДМ: Промышленная редакция 1.1) по syslog. Нормализатор поддерживает обработку событий: - подсистемы управления; - контроллера. |
| ReversingLabs N1000 Appliance | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Rubicon Communications pfSense | [OOTB] pfSense Syslog | Syslog | Предназначен для обработки событий, поступающих от сетевого экрана pfSense, поступающих по syslog. |
| Rubicon Communications pfSense | [OOTB] pfSense w/o hostname | Syslog | Предназначен для обработки событий, поступающих от сетевого экрана pfSense. Syslog-заголовок этих событий не содержит имени устройства. |
| SailPoint IdentityIQ | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| SecurityCode Continent 4 | [OOTB] SecurityCode Continent 4 syslog | regexp | Предназначен для обработки событий системы SecurityCode Continent версии 4, поступающих по syslog. |
| Sendmail | [OOTB] Sendmail syslog | Syslog | Предназначен для обработки событий Sendmail версии 8.15.2, поступающих по syslog. |
| SentinelOne | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Skype for Business | [OOTB] Microsoft Products for KUMA 3 | xml | Предназначен для обработки части событий из журнала системы Skype for Business, журнал Lync Server. |
| Snort | [OOTB] Snort 3 json file | json | Предназначен для обработки событий Snort версии 3 в формате JSON. |
| Sophos Central | [OOTB] Sophos Central syslog | Syslog | Предназначен для обработки части событий, поступающих от системы Sophos Central версии 1.2 по syslog в формате CEF от интеграционного скрипта Sophos-Central-SIEM-Integration. |
| Sonicwall TZ | [OOTB] Sonicwall TZ Firewall | Syslog | Предназначен для обработки событий, поступающих по syslog от сетевого экрана Sonicwall TZ. |
| Solar WebProxy | [OOTB] Solar WebProxy syslog | regexp | Предназначен для обработки событий, поступающих от Solar WebProxy версии 4.2 в формате siem-log по syslog. |
| SolarWinds DameWare MRC
| [OOTB] SolarWinds DameWare MRC xml
| xml
| Нормализатор, поддерживающий обработку части событий системы DameWare Mini Remote Control (MRC) версия 7.5, хранящихся в журнале Application операционной системы Windows. Нормализатор обрабатывает события, создаваемые провайдером dwmrcs.
|
| Sophos Firewall | [OOTB] Sophos Firewall syslog | regexp | Предназначен для обработки событий, поступающих от Sophos Firewall версии 20 по syslog. |
| Sophos XG | [OOTB] Sophos XG | regexp | Предназначен для обработки событий от сетевого экрана Sophos XG. |
| Squid | [OOTB] Squid access syslog | Syslog | Предназначен для обработки событий прокси-сервера Squid, поступающих по протоколу syslog. |
| Squid | [OOTB] Squid access.log file | regexp | Предназначен для обработки событий журнала Squid прокси-сервера Squid. Источник событий – журналы access.log |
| Staffcop Enterprise | [OOTB] Staffcop Enterprise syslog CEF | regexp | Предназначен для обработки событий, поступающих от Staffcop Enterprise версии 5.4, 5.5 в формате CEF по syslog. |
| S-Terra VPN Gate | [OOTB] S-Terra | Syslog | Предназначен для обработки событий от устройств S-Terra VPN Gate. |
| Suricata | [OOTB] Suricata json file | json | Пакет содержит нормализатор для событий Suricata версии 7.0.1, хранящихся в файле в формате JSON. Нормализатор поддерживает обработку следующих типов событий: flow, anomaly, alert, dns, http, ssl, tls, ftp, ftp_data, ftp, smb, rdp, pgsql, modbus, quic, dhcp, bittorrent_dht, rfb. |
| ThreatConnect Threat Intelligence Platform | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| ThreatQuotient | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Tionix Cloud Platform | [OOTB] Tionix Cloud Platform syslog | Syslog | Предназначен для обработки событий системы Tionix Cloud Platform версии 2.9, поступающих по syslog. Нормализатор осуществляет выборку части данных из событий. Нормализатор доступен в KUMA 3.0 и выше. |
| Tionix VDI
| [OOTB] Tionix VDI file
| regexp
| Нормализатор, поддерживающий обработку части событий системы Tionix VDI (версия 2.8), хранящихся в файле tionix_lntmov.log.
|
| TrapX DeceptionGrid | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Trend Micro Control Manager | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Trend Micro Deep Security | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Trend Micro NGFW | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Trustwave Application Security DbProtect | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Unbound | [OOTB] Unbound syslog | Syslog | Предназначен для обработки событий, поступающих по syslog от DNS-сервера Unbound. |
| UserGate | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF, поступающих от системы UserGate по syslog. |
| Varonis DatAdvantage | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Veriato 360 | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| ViPNet TIAS | [OOTB] Vipnet TIAS syslog | Syslog | Предназначен для обработки событий системы ViPNet TIAS версии 3.8, поступающих по syslog. |
| VMware ESXi | [OOTB] VMware ESXi syslog | regexp | Предназначен для обработки событий VMware ESXi (поддержка ограниченного количества событий от ESXi с версиями 5.5, 6.0, 6.5, 7.0), поступающих по syslog. |
| VMWare Horizon | [OOTB] VMWare Horizon - Syslog | Syslog | Предназначен для обработки событий, поступающих от системы VMWare Horizon версии 2106 по syslog. |
| VMwareCarbon Black EDR | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Vmware vCenter | [OOTB] VMware vCenter API | xml | Предназначен для обработки событий VMware vCenter версии 7, получаемых по API. |
| Vormetric Data Security Manager | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Votiro Disarmer for Windows | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Vsftpd | [OOTB] Vsftpd syslog | regexp | Предназначен для обработки событий, поступающих от системы Vsftpd версии 3.0.5 по syslog. |
| Wallix AdminBastion | [OOTB] Wallix AdminBastion syslog | regexp | Предназначен для событий, поступающих от системы Wallix AdminBastion по syslog. |
| WatchGuard - Firebox | [OOTB] WatchGuard Firebox | Syslog | Предназначен для обработки событий сетевых экранов WatchGuard Firebox, поступающих по syslog. |
| Webroot BrightCloud | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Winchill Fracas | [OOTB] PTC Winchill Fracas | regexp | Предназначен для обработки событий системы регистрации сбоев Winchill Fracas. |
| Yandex Browser корпоративный | [OOTB] Yandex Browser | json | Предназначен для обработки событий, поступающих от корпоративной версии Яндекс Браузера версии 23 или 24.4. |
| Yandex Cloud | [OOTB] Yandex Cloud | regexp | Предназначен для обработки части событий аудита системы Yandex Cloud. Нормализатор поддерживает обработку событий аудитного журнала уровня конфигурации: IAM (Yandex Identity and Access Management), Compute (Yandex Compute Cloud), Network (Yandex Virtual Private Cloud), Storage (Yandex Object Storage), Resourcemanager (Yandex Resource Manager). |
| Zabbix | [OOTB] Zabbix SQL | sql | Предназначен для обработки событий Zabbix версии 6.4. |
| Zecurion DLP | [OOTB] Zecurion DLP syslog | regexp | Предназначен для обработки событий системы Zecurion DLP версии 12.0, поступающих по syslog |
| ZEEK IDS | [OOTB] ZEEK IDS json file | json | Предназначен для обработки журналов системы ZEEK IDS в формате JSON. Нормализатор поддерживает события от ZEEK IDS версии 1.8. |
| Zettaset BDEncrypt | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| Zscaler Nanolog Streaming Service (NSS) | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF. |
| АйТи Бастион – СКДПУ | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF, поступающих от системы АйТи Бастион - СКДПУ по syslog. |
| А-реал Интернет Контроль Сервер (ИКС) | [OOTB] A-real IKS syslog | regexp | Предназначен для обработки событий системы А-реал Интернет Контроль Сервер (ИКС), поступающих по syslog. Нормализатор поддерживает события от A-real IKS версии 7.0 и выше. |
| Веб-сервер Apache | [OOTB] Apache HTTP Server file | regexp | Предназначен для обработки событий Apache HTTP Server версии 2.4, хранящихся в файле. Нормализатор поддерживает обработку событий журнала Application в форматах Common или Combined Log, и журнала Error. Ожидаемый формат журнала Error:
|
| Веб-сервер Apache | [OOTB] Apache HTTP Server syslog | Syslog | Предназначен для обработки событий системы Apache HTTP Server, поступающих по syslog. Нормализатор поддерживает обработку событий Apache HTTP Server версии 2.4 журнала Access в формате Common или Combined Log, и журнала Error. Ожидаемый формат журнала Error:
|
| Веб-сервер Lighttpd | [OOTB] Lighttpd syslog | Syslog | Предназначен для обработки событий Access системы Lighttpd, поступающих по syslog. Нормализатор поддерживает обработку событий Lighttpd версии 1.4. Ожидаемый формат событий журнала Access:
|
| ИВК Кольчуга-К | [OOTB] Kolchuga-K Syslog | Syslog | Предназначен для обработки событий, поступающих от системы ИВК Кольчуга-К, версии ЛКНВ.466217.002 по syslog. |
| ИнфоТеКС ViPNet IDS | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF, поступающих от системы ИнфоТеКС ViPNet IDS по syslog. |
| ИнфоТеКС ViPNet Coordinator | [OOTB] VipNet Coordinator syslog | Syslog | Предназначен для обработки событий от системы ViPNet Coordinator, поступающих по syslog. |
| Код безопасности - Континент | [OOTB][regexp] Continent IPS/IDS & TLS | regexp | Предназначен для обработки журнала событий устройств Континент IPS/IDS. |
| Код безопасности - Континент | [OOTB] Continent SQL | sql | Предназначен для получения событий системы Континент из базы данных. |
| Код Безопасности SecretNet 7 | [OOTB] SecretNet SQL | sql | Предназначен для обработки событий, полученных коннектором из базы данных системы SecretNet. |
| Конфидент – Единый центр управления Dallas Lock | [OOTB] Confident Dallas Lock syslog CEF | regexp | Предназначен для обработки событий, поступающих от системы Единый центр управления (ЕЦУ) Dallas Lock, версия 4.0 в формате CEF. |
| КриптоПро Ngate | [OOTB] Ngate syslog | Syslog | Предназначен для обработки событий, поступающих от системы КриптоПро Ngate по syslog. |
| Маршрутизаторы H3C (Huawei-3Com)
| [OOTB] H3C Routers syslog
| regexp
| Нормализатор для некоторых типов событий, поступающих от сетевых устройств H3C (Huawei-3Com) SR6600 (прошивка Comware 7) по syslog. Нормализатор поддерживает стандартный формат событий (RFC 3164-compliant format).
|
| НТ Мониторинг и аналитика | [OOTB] Syslog-CEF | Syslog | Предназначен для обработки событий в формате CEF, поступающих от системы НТ Мониторинг и аналитика по syslog. |
| Прокси-сервер BlueCoat | [OOTB] BlueCoat Proxy v0.2 | regexp | Предназначен для обработки событий прокси-сервера BlueCoat. Источник событий – журнал событий прокси-сервера BlueCoat. |
| СКДПУ НТ Шлюз доступа | [OOTB] Bastion SKDPU-GW | Syslog | Предназначен для обработки событий системы СКДПУ НТ Шлюз доступа, поступающих по syslog. |
| Солар Дозор | [OOTB] Solar Dozor syslog | Syslog | Предназначен для обработки событий, поступающих от системы Солар Дозор версии 7.9 по syslog. Нормализатор поддерживает обработку событий в пользовательском формате и не поддерживает обработку событий в формате CEF. |
| - | [OOTB] Syslog header | Syslog | Предназначен для обработки событий, поступающих по syslog. Нормализатор выполняет парсинг Syslog-заголовка события, поле message события не затрагивается. В случае необходимости вы можете выполнить парсинг поля message другими нормализаторами. |
