- tocdepth
2
Быстрый старт
Эта инструкция оперативно поможет выгрузить аудитные логи в клиентскую систему, создать правила алертов и посмотреть по ним информацию.
Перед началом работы
В меню разделов выберите .
Экспорт событий в SIEM-систему
В меню разделов выберите .
Укажите параметры системы-приемника событий:
активируйте или деактивируйте данное правило;
укажите IP-адрес хоста;
укажите порт;
выберите протокол передачи сообщений:
выберите частоту отправки информации в клиентскую систему;
укажите префикс для журналов;
если передача журналов логов происходит по TLS, то в полях Загрузить сертификат сервера и Загрузить ключ прикрепите сертификат и ключ сервера в формате
.pem.
Нажмите Сохранить.
Создание правила алертов
В списке нажмите Создать алерт или Добавить, если ни одно правило еще не создано.
Укажите название нового правила.
Задайте параметры правила:
Выберите один или несколько проектов, по которым будут проверяться логи на соответствие созданному правилу.
Задайте условия срабатывания правила:
Выберите из списка параметры лога, условие срабатывания и значение.
Можно задать несколько условий срабатывания правила.
Для этого нажмите Добавить запрос и укажите дополнительные параметры. В этом случае проверка лога будет выполняться по всем созданным запросам.
Задайте количество логов, которые будут проверяться на соответствие созданным запросам.
Выберите временной промежуток, за который будут проверяться логи.
Выберите частоту выполнения проверки на соответствие указанным правилам.
Задайте параметры уведомления:
выберите тип рассылки:
из списка:
Используйте один из готовых вариантов для рассылки.
новая рассылка:
нажмите Создать рассылку;
укажите параметры новой рассылки:
название;
в поле Тип списка выберите email или http.
нажмите Создать.
нажмите на ссылку Перейти, чтобы перейти в нотификацию для добавления контактов;
задайте параметры контакта:
выберите способ уведомления: email или СМС;
укажите электронный адрес контакта, на который будут приходить уведомления.
Совет
Чтобы создать несколько контактов, нажмите Добавить еще контакт.
нажмите Добавить контакты;
в поле Рассылка выберите созданную запись.
выберите шаблон оповещения:
из списка:
Используйте один из готовых шаблонов.
новый шаблон:
нажмите Создать шаблон;
укажите параметры новой рассылки:
название;
в поле Способ уведомления выберите email или СМС;
введите тему и текст сообщения в формате
{%текст сообщения%}.
нажмите Создать;
в поле Шаблон выберите созданную запись.
в поле Ключ задайте значение;
после создания правила убедитесь, что оно включено и активно.
Нажмите Создать.
Просмотр истории алертов
Информация по зафиксированным алертам и отправленным по ним уведомлениям собирается в таблице История алертов.
Чтобы посмотреть историю по всем алертам, выберите .
Список доступен только на просмотр.
для Dev & Test