Интеграция с Secret Cloud Enterprise

В Secret Cloud Enterprise реализована возможность интеграции программного продукта с KOMRAD Enterprise SIEM с использованием протоколов (стандартов) syslog (базовый RFC 5424) и CEF.

Предварительные условия:

• Подразумевается, что Secret Cloud Enterprise настроен, развёрнут и функционирует в полном объёме
• Наличие лицензии (разрешения) на использование Syslog-коллектора в KOMRAD (см. Обзор пользовательского интерфейса ⇒ О программе ⇒ Информация о лицензии)
• Отсутствуют какие-либо ограничения на передачу трафика по выбранному порту между источником событий ИБ и сервером KOMRAD

Настройка передачи информации в KOMRAD Enterprise SIEM

Порядок настройки в Secret Cloud Enterprise:

Для интеграции с KOMRAD необходимо заполнить форму, как показано на примере ниже, указав хост (IP-адрес) агента и порт для взаимодействия с KOMRAD Enterprise SIEM.

Также необходимо указать формат отправки сообщений для KOMRAD. Secret Cloud Enterprise поддерживает 2 формата отправки сообщений – CEF и syslog. CEF – специальный формат файла в виде контейнеризированного архива CenturionMail. Syslog – обычный текстовый формат.

Для проверки правильности заданных значений администратор системы имеет возможность выполнить проверку правильности настроек, нажав на кнопку "Проверить подключение".

В случае отображения подобного сообщения чаще всего причина кроется в неверном задании настроек.