Cenário: configurando a exportação de eventos para um sistema SIEM
O Kaspersky Security Center Linux permite configurar a exportação de eventos para sistemas SIEM por um dos seguintes métodos: exportar para qualquer sistema SIEM que use o formato Syslog ou exportar eventos para sistemas SIEM diretamente do banco de dados do Kaspersky Security Center. Ao concluir este cenário, o Servidor de Administração envia eventos para um sistema SIEM automaticamente.
Pré-requisitos
Antes de iniciar a exportação de configuração de eventos no Kaspersky Security Center Linux:
- Saiba mais sobre os métodos de exportação de eventos.
- Certifique-se de que tem conhecimento dos os valores das configurações do sistema.
Você pode executar as etapas deste cenário em qualquer ordem.
O processo de exportação de eventos para um sistema SIEM consiste nos seguintes passos:
- Configurando o sistema SIEM para receber eventos do Kaspersky Security Center Linux
Instruções: Configurando a exportação de eventos em um sistema SIEM
- Selecionando os eventos que deseja exportar para o sistema SIEM
Marcar quais eventos deseja exportar para o sistema SIEM. Primeiro, marque os eventos gerais que ocorrem em todos os aplicativos gerenciados da Kaspersky. Depois disso, é possível marcar os eventos para aplicativos gerenciados específicos da Kaspersky.
- Configurando a exportação de eventos para o sistema SIEM
É possível exportar eventos usando um dos seguintes métodos:
- Usando TCP/IP, UDP ou TLS via protocolos TCP
- Usando a exportação de eventos diretamente do banco de dados do Kaspersky Security Center (um conjunto de visualizações públicas é fornecido no banco de dados do Kaspersky Security Center e é possível encontrar a descrição dessas visualizações públicas no documento klakdb.chm)
Resultados
Após configurar a exportação de eventos para um sistema SIEM, você pode ver os resultados de exportação se tiver selecionado eventos que deseja exportar.