Подключение KSC к Wazuh (SIEM)

[fergg]

Всем добрый день!
Пробую подключить экспорт событий из ksc к wazuh, все нужные галочки стоят, экспорт событий настроен, в вазухе ossec.conf указан нужный порт/протокол и включено логирование.

Что может быть не так?

[mike 1]

Здравствуйте, а вы уверены, что эта сием вообще поддерживается? 

[fergg]

2 часа назад, mike 1 сказал:

Здравствуйте, а вы уверены, что эта сием вообще поддерживается? 

Да, находил гайд зарубежный по интеграции KSC с Wazuh, но по нему также события не фиксируются с ksc.
https://medium.com/@yury.xisto/integrating-kaspersky-security-center-withwazuh-6f4468292e24

[mike 1]

Я бы уточнил в саппорте, поддерживается ли ваша сием вообще. 

[fergg]

В 09.12.2024 в 19:50, mike 1 сказал:

Я бы уточнил в саппорте, поддерживается ли ваша сием вообще. 

Поддерживается.