Источники событий
Конечные устройства или системы, на которых фиксируются изменения контролируемых параметров (возникновение событий информационной безопасности) можно назвать источниками событий.
Список доступных источников:
Kaspersky Secure Mail Gateway
Передавайте события Kaspersky Secure Mail Gateway в KOMRAD через rsyslog в формате CEF.
Auditbeat
Настройте отправку событий Auditbeat в KOMRAD через HTTP-коллектор.
Auditd
Передавайте события аудита Linux (auditd) в KOMRAD через rsyslog или syslog-ng.
Blitz Identity Provider
Подключите Blitz Identity Provider к KOMRAD: аудит и отправка событий через rsyslog.
СКДПУ НТ
Настройте отправку событий СКДПУ НТ в KOMRAD по Syslog.
Континент TLS server
Настройте отправку событий Континент TLS server в KOMRAD по Syslog и SNMP.
Кибер Резервное копирование
Собирайте события Кибер Резервное копирование в KOMRAD через WMI.
Cyber Protego
Настройте отправку аудита и оповещений Cyber Protego (DLP) в KOMRAD по Syslog.
Dallas Lock 8.0-К
Подключите Dallas Lock 8.0-К к KOMRAD и создайте правило корреляции по его событиям.
Docker
Организация сбора событий KOMRAD Enterprise SIEM с Docker
Dr.Web Enterprise Security Suite 13
Собирайте события Dr.Web Enterprise Security Suite из его базы данных SQL-коллектором.
ЕЦУ Dallas Lock
Настройка отправки журналов с ЕЦУ Dallas Lock в SIEM
Falcongaze
Настройте отправку событий DLP Falcongaze SecureTower в KOMRAD.
Filebeat
Настройте отправку событий Filebeat в KOMRAD через HTTP-коллектор.
Fluentd
Настройте отправку событий Fluentd в KOMRAD.
СОА Forpost
Настройте отправку оповещений СОА Forpost 3.0 в KOMRAD по Syslog.
FreeBSD
Настройка отправки журналов с FreeBSD в SIEM с использованием syslog-ng
Heartbeat
Настройте отправку событий Heartbeat о доступности служб в KOMRAD.
Ideco UTM
Настройте отправку событий Ideco UTM в KOMRAD по Syslog.
Континент 4
Настройте отправку журналов Континент 4 в KOMRAD по Syslog.
Kaspersky Security Center
Настройте экспорт событий Kaspersky Security Center в KOMRAD по Syslog.
Logstash
Настройте отправку событий Logstash в KOMRAD.
Metricbeat
Настройте отправку метрик Metricbeat в KOMRAD через HTTP-коллектор.
Интеграция с MikroTik Router OS
Настройте отправку журналов MikroTik RouterOS в KOMRAD по Syslog.
Microsoft Exchange Server 2010
Настройте пересылку событий Windows Server и MS Exchange в KOMRAD через WMI.
MultiFactor
Собирайте журналы MULTIFACTOR (2FA) в KOMRAD на Linux и Windows.
Packetbeat
Настройте отправку данных Packetbeat об анализе сетевого трафика в KOMRAD.
САЗ RedCheck
Собирайте события RedCheck из его базы данных SQL-коллектором.
Rsyslog
Настройте отправку журналов Linux в KOMRAD через rsyslog.
Рубикон
Настройте отправку событий Рубикон в KOMRAD по Syslog.
Сканер ВС 6.0
Настройте отправку событий Сканер-ВС 6.0 в KOMRAD по Syslog.
Secret Cloud Enterprise
Настройте передачу событий Secret Cloud Enterprise в KOMRAD по Syslog и CEF.
Интеграция с SearchInform DLP
Собирайте события SearchInform DLP SQL-коллектором по шаблону запроса.
Secret Net Studio
Собирайте журнал тревог Secret Net Studio из базы данных SQL-коллектором.
Dr.Web Server с базой SQLite
Настройте защищённый сбор событий Dr.Web Server с базой SQLite на Windows и Linux.
StaffCop Enterprise
Настройте отправку событий и инцидентов StaffCop Enterprise в KOMRAD.
Программный комплекс «Стахановец»
Собирайте события DLP «Стахановец» из его базы данных SQL-коллектором.
S-Terra IDS
Настройте отправку оповещений S-Terra IDS в KOMRAD в формате JSON.
Syslog-ng
Настройте отправку журналов Linux в KOMRAD через syslog-ng.
Sysmon
Настройте сбор событий Sysmon (процессы, сеть, файлы Windows) в KOMRAD.
UserGate
Настройте отправку событий межсетевого экрана UserGate NGFW в KOMRAD по Syslog.
Vector
Настройте отправку логов Vector в KOMRAD.
ECP Veil
Настройте отправку событий платформы ECP Veil в KOMRAD по Syslog.
Winlogbeat
Настройте отправку журналов событий Windows через Winlogbeat в KOMRAD.