Центр знаний
Центр знаний по приложениям для бизнеса
Kaspersky Symphony XDR
Настройка компонента SIEM и работа с ним
Настройка источников событий
Настройка получения событий Windows с помощью...
Kaspersky Symphony XDR
Онлайн-справка
FAQ Форум Запрос в поддержку Обучающие видео

Настройка получения событий Windows с помощью Kaspersky Endpoint Security для Windows

19 октября 2026

ID 280730

Скачать PDF

В Kaspersky Endpoint Security для Windows, начиная с версии 12.6, есть возможность отправлять события из журналов Windows в коллектор KUMA. Таким образом KUMA может получать события из журналов событий Windows (поддерживается ограниченный набор идентификаторов событий EventID приложений Microsoft) со всех устройств с Kaspersky Endpoint Security для Windows 12.6 без установки агентов KUMA на таких устройствах. В приложении KES для Windows версий 12.6–12.12 происходит фильтрация событий с одинаковыми параметрами: отправляется только первое событие, а последующие аналогичные события не передаются. Если система генерирует большое количество похожих событий, некоторые из них все же могут быть отправлены. Обычно для этого требуются сотни или тысячи таких событий. События, которые отличаются параметрами (например, при входе в систему другого пользователя), передаются без ограничений. Логика фильтрации определена экспертами "Лаборатории Касперского" и предназначена для уменьшения объема передаваемых событий без потери данных, необходимых для обнаружения атак.

Чтобы активировать функционал, вам нужно:

  • иметь действующую лицензию KUMA;
  • использовать Kaspersky Security Center 14.2 и выше;
  • использовать Kaspersky Endpoint Security для Windows 12.6 и выше.

Настройка получения событий состоит из следующих этапов:

  1. Импорт нормализатора в Kaspersky Symphony XDR.

    В Kaspersky Symphony XDR должно быть настроено получение обновлений через серверы обновлений "Лаборатории Касперского".

    Нажмите Импорт ресурсов и выберите [OOTB] Microsoft Products via KES WIN в списке доступных к установке нормализаторов.

  2. Создание коллектора KUMA для получения событий Windows.

    Для получения событий Windows на шаге Транспорт выберите TCP или UDP и укажите номер порта, который будет прослушивать коллектор. На шаге Парсинг событий выберите нормализатор [OOTB] Microsoft Products via KES WIN. На шаге Фильтрация событий выберите фильтр [OOTB] Microsoft Products via KES WIN – Event filter for collector.

  3. Запрос ключа в Службе технической поддержки "Лаборатории Касперского".

    Если в вашей лицензии не было ключа активации функционала отправки журналов Windows в коллектор KUMA, направьте в Службу технической поддержки письмо следующего содержания: У нас приобретена лицензия KUMA и используется KES для Windows версии 12.6. Мы планируем активировать функционал отправки журналов Windows в коллектор KUMA." Просим предоставить файл ключа для активации соответствующего функционала. Новым пользователям Kaspersky Symphony XDR не требуется писать запрос в Службу технической поддержки, поскольку новым пользователям будут предоставлены два ключа с лицензиями для KUMA и для активации функционала Kaspersky Endpoint Security для Windows.

    В ответ на письмо вам будет предоставлен файл ключа.

  4. Конфигурация на стороне Kaspersky Security Center и Kaspersky Endpoint Security для Windows.

    Файл ключа, активирующий функционал отправки событий Windows в коллекторы KUMA, необходимо импортировать в KSC и распространить по конечным устройствам KES в соответствии с инструкцией. Также необходимо в политике KES добавить адреса серверов Kaspersky Symphony XDR и настроить сетевые параметры подключения.

  5. Проверка поступления событий Windows в коллектор KUMA.

    Вы можете проверить, что настройка сервера источника событий Windows выполнена правильно в Консоли OSMP в разделе Поиск связанных событий.

    Перечень передаваемых KES для Windows событий продуктов компании Microsoft приведен в следующей таблице:

Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!