ИнфоТеКС ViPNet IDS NS: настройка источника

Данное руководство описывает процесс настройки сбора и отправки событий ViPNet IDS NS в R-Vision SIEM.

Предварительные требования

Сетевая доступность сервера ViPNet IDS NS по целевому порту и протоколу до коллектора, который будет принимать события.

Для настройки отправки событий ViPNet IDS NS в SIEM-систему в формате syslog выполните следующие действия:

Войдите в веб-интерфейс ViPNet IDS NS.
В боковом меню откройте раздел Интеграция.
В форме Syslog откройте окно редактирования.
В открывшемся окне установите переключатель Передавать информацию о событиях в формате syslog в активное положение.
Нажмите на кнопку Добавить.
Установите флажок Использовать формат сообщений по RFC-5424.
В поле Адрес принимающего сервера введите IP-адрес коллектора R-Vision SIEM, в рамках которого планируется осуществлять сбор событий ViPNet IDS NS.
В поле Порт введите значение порта (рекомендуется использовать любой свободный порт больше 30000). В качестве транспортного протокола будет использоваться UDP.
Нажмите на кнопку Сохранить.

Настройка на стороне ViPNet IDS NS завершена.

Для настройки сбора и нормализации событий источника в R-Vision SIEM выполните следующие шаги:

В интерфейсе R-Vision SIEM создайте новый конвейер в коллекторе.
Добавьте на конвейер элемент Точка входа со следующими параметрами:
- Название: введите название точки входа.
- Тип точки входа: выберите вариант Syslog.
- Порт точки входа: введите значение в соответствии с настройками на стороне источника.
- Протокол: выберите вариант в соответствии с настройками на стороне источника.
Добавьте на конвейер элемент Нормализатор с правилом ViPNet IDS NS (идентификатор правила: RV-N-281).
Соедините нормализатор с точкой входа.
Добавьте на конвейер элемент Конечная точка типа Хранилище событий.
Соедините конечную точку с нормализатором.
Сохраните и установите конфигурацию конвейера.