ИнфоТеКС ViPNet TIAS: настройка источника

Данное руководство описывает процесс настройки сбора и отправки событий системы обнаружения компьютерных атак ViPNet TIAS в R-Vision SIEM.

Предварительные требования

Сетевая доступность сервера ViPNet TIAS по целевому порту и протоколу до коллектора, который будет принимать события.

Для настройки отправки событий ViPNet TIAS в SIEM-систему в формате syslog выполните следующие действия:

Войдите в веб-интерфейс ViPNet TIAS.
В боковом меню откройте раздел Оповещение.
На вкладке Syslog нажмите на кнопку Добавить Syslog-сервер. Откроется окно настроек оповещений об инцидентах по протоколу Syslog.
В поле Протокол выберите значение TCP или UDP.
В поле Адрес Syslog-сервера введите адрес коллектора R-Vision SIEM, в рамках которого планируется осуществлять сбор событий ViPNet TIAS.
Введите значение порта (рекомендуется использовать порт больше 30000).
Выберите русский язык для оповещения.
Установите флажки в остальных полях.
Выберите необходимые объекты инфраструктуры.
Нажмите на кнопку Сохранить.

Настройка на стороне ViPNet TIAS завершена.

Для настройки сбора и нормализации событий источника в R-Vision SIEM выполните следующие шаги:

В интерфейсе R-Vision SIEM создайте новый конвейер в коллекторе.
Добавьте на конвейер элемент Точка входа со следующими параметрами:
- Название: введите название точки входа.
- Тип точки входа: выберите вариант Syslog.
- Порт точки входа: введите значение в соответствии с настройками на стороне источника.
- Протокол: выберите вариант в соответствии с настройками на стороне источника.
Добавьте на конвейер элемент Нормализатор с правилом ViPNet TIAS (идентификатор правила: RV-N-283).
Соедините нормализатор с точкой входа.
Добавьте на конвейер элемент Конечная точка типа Хранилище событий.
Соедините конечную точку с нормализатором.
Сохраните и установите конфигурацию конвейера.