Configurando o Kaspersky Security Center para exportação de eventos para o sistema SIEM

5 de abril de 2024

ID 216090

Expandir tudo | Recolher tudo

Este artigo descreve como configurar a exportação de eventos para sistemas SIEM.

Para configurar a exportação para sistemas SIEM no Kaspersky Security Center Web Console:

  1. No menu principal, vá para Configurações do consoleIntegração.
  2. Na guia Integração, selecione a seção SIEM.
  3. Clique no link Configurações.

    A seção Exportar as configurações é aberta.

  4. Especifique as configurações na seção Exportar as configurações:
    • Endereço do servidor do sistema SIEM
    • Porta do sistema SIEM
    • Protocolo
    • Formato de data

    Se selecionar o formato Syslog, você deve especificar:

    • Tamanho máximo da mensagem de eventos, em bytes
  5. Alterne a opção para a posição Exportar automaticamente os eventos para o banco de dados do sistema SIEM Ativado.
  6. Clique no botão Salvar.

A exportação para o sistema SIEM está configurada.

Consulte também:

Cenário: configurando a exportação de eventos para um sistema SIEM

Este artigo foi útil?
O que podemos melhorar?
Agradecemos o seu comentário! Ele nos ajuda a melhorar.
Agradecemos o seu comentário! Ele nos ajuda a melhorar.