DistKontrolUSB: настройка источника

Данное руководство описывает процесс настройки сбора событий DistKontrolUSB и их отправки в R-Vision SIEM.

Предварительные требования

Перед настройкой пересылки событий в R-Vision SIEM убедитесь, что сетевая связность между устройствами DistKontrolUSB и R-Vision SIEM (или промежуточным узлом) обеспечена, а необходимые порты открыты.

Настройка DistKontrolUSB

Настройка отправки событий в R-Vision SIEM

Отправка сообщений осуществляется по протоколу Syslog.

Для настройки передачи событий выполните следующие шаги:

В веб-интерфейсе администратора перейдите в раздел Диагностика → Системные журналы → Настройки.
Включите отправку журнала, указав хост, порт и протокол.

Настройка в R-Vision SIEM

Для настройки сбора и нормализации событий источника в R-Vision SIEM выполните следующие шаги:

В интерфейсе R-Vision SIEM создайте новый конвейер в коллекторе.
Добавьте на конвейер элемент Точка входа со следующими параметрами:
- Название: введите название точки входа.
- Тип точки входа: выберите вариант Syslog.
- Порт точки входа: введите значение в соответствии с настройками на стороне DistKontrolUSB.
- Протокол: выберите вариант в соответствии с настройками на стороне DistKontrolUSB.
Добавьте на конвейер элемент VRL-трансформация со следующим кодом:
```
.device_product = "distkontrolusb"
```
Соедините точку входа с VRL-трансформацией.
Добавьте на конвейер элемент Нормализатор с правилом DistKontrolUSB (идентификатор правила: RV-N-355).
Соедините нормализатор с VRL-трансформацией.
Добавьте на конвейер элемент Конечная точка типа Хранилище событий.
Соедините конечную точку с нормализатором.
Сохраните и установите конфигурацию конвейера.