Назначение

Настоящее руководство описывает порядок настройки интеграции продукта с с внешними SIEM‑системами.

Совместная работа продукта с внешними SIEM‑системами позволяет передавать события безопасности, фиксируемые в системе, в формате CEF по протоколу syslog для их дальнейшего хранения и анализа средствами внешней системы во внешние SIEM-системы.

Регистрация событий безопасности обеспечена в соответствии с требованиями приказов ФСТЭК России № 17, 21, 31, 239.