База знаний по категориям
Как настроить взаимодействие ЕЦУ с SIEM-системой?
В ЕЦУ реализована возможность выгрузки инцидентов безопасности в SIEM-систему, для того чтобы произвести данную настройку выполните следующие действия:
1. В консоли управления ЕЦУ вызвать главное меню и выбрать пункт «Экспорт ИБ».
2. В открывшемся окне установить флаг «Экспорт инцидентов безопасности в SIEM-систему».
3. Указать формат данных, адрес сервера SIEM-системы, протокол передачи и порт.
4. После указания необходимых данных нажать кнопку «Применить».