Kaspersky Security Center

Configurando o Kaspersky Security Center Linux para exportação de eventos para o sistema SIEM

27 de junho de 2024

ID 216090

Expandir tudo | Recolher tudo

Para exportar eventos para o sistema SIEM, você deve configurar o processo de exportação no Kaspersky Security Center Linux.

Para configurar a exportação para sistemas SIEM no Kaspersky Security Center Web Console:

  1. No menu principal, clique no ícone de configurações () ao lado do nome do Servidor de Administração necessário.

    A janela Propriedades do Servidor de Administração é aberta.

  2. Na guia Geral, selecione a seção SIEM.
  3. Clique no link Configurações.

    A seção Exportar as configurações é aberta.

  4. Especifique as configurações na seção Exportar as configurações:
    • Endereço do servidor do sistema SIEM
    • Porta do sistema SIEM
    • Protocolo
  5. Se desejar, você pode exportar eventos arquivados do banco de dados do Servidor de Administração e definir a data de início da exportação de eventos arquivados:
    1. Clique no link Definir a data de início da exportação.
    2. Na seção aberta, especifique a data de início no campo Data para início da exportação.
    3. Clique no botão OK.
  6. Alterne a opção para a posição Exportar automaticamente os eventos para o banco de dados do sistema SIEM Ativado.
  7. Clique no botão Salvar.

A exportação para o sistema SIEM está configurada. A partir de agora, se você configurou o recebimento de eventos em um sistema SIEM, o Servidor de Administração exportará os eventos marcados para um sistema SIEM. Se você definir a data de início da exportação, o Servidor de Administração também exportará os eventos marcados armazenados no banco de dados do Servidor de Administração a partir da data especificada.

Consulte também:

Sobre a configuração de exportação de eventos em um sistema SIEM

Este artigo foi útil?
O que podemos melhorar?
Agradecemos o seu comentário! Ele nos ajuda a melhorar.
Agradecemos o seu comentário! Ele nos ajuda a melhorar.