Kaspersky syslog em SIEM

[rguedes]

Olá a todos,

Gostaria de saber, quais SIEM aceita os syslog do Kaspersky.

Caso alguém já tenha realizado a configuração do SIEM WAZUH poderia me ajudar, não estou conseguindo enviar os LOG para meu SIEM WAZUH.

.......

Hello everybody,

I would like to know which SIEM accepts Kaspersky syslogs.

If anyone has already performed the configuration of the WAZUH SIEM, they could help me, I am not able to send the LOG to my WAZUH SIEM.

 

[DonKid]

Por favor veja estes links

https://support.kaspersky.com/KSC/13/pt-BR/151333.htm

https://support.kaspersky.com/KSC/14/pt-br/89277.htm

[rguedes]

On 28/06/2023 at 10:04, DonKid disse:

Por favor veja estes links

https://support.kaspersky.com/KSC/13/pt-BR/151333.htm

https://support.kaspersky.com/KSC/14/pt-br/89277.htm

Meu problema esta na plataforma em Security center Cloud Console, utilizando o sistema RSYSLOG consegui gerar os logs, mas provavelmente vem criptografado, pois vem com muitos caracteres estranhos.