Настройка Open Single Management Platform для экспорта событий в SIEM-систему KUMA

KUMA позволяет получать и передавать события от Сервера администрирования Open Single Management Platform в SIEM-систему KUMA.

SIEM-система (Security Information and Event Management) – решение для управления информацией и событиями в системе безопасности организации.

Настройка передачи и получения событий Open Single Management Platform состоит из следующих этапов:

1. Настройка передачи событий Open Single Management Platform.
2. Настройка коллектора KUMA.
3. Установка коллектора KUMA в сетевой инфраструктуре.
4. Проверка поступления событий Open Single Management Platform в коллектор KUMA.

   Вы можете проверить, что экспорт событий из Сервера администрирования Open Single Management Platform в формате CEF в SIEM-систему KUMA выполнен правильно, выполнив поиск связанных событий в Консоли KUMA.

   Чтобы отобразить события Open Single Management Platform в формате CEF в таблице, введите следующее поисковое выражение:

   SELECT * FROM `events` WHERE DeviceProduct = 'KSC' ORDER BY Timestamp DESC LIMIT 250