連携全般について（ArcSight）

この章では、Kaspersky CyberTrace と ArcSight 製品を連携する方法について簡単に説明します。

連携スキームについて

Kaspersky CyberTrace は、複数の連携スキームで ArcSight と連携できます。

ArcSight との連携方法

Kaspersky CyberTrace と ArcSight を連携するには：

1. Kaspersky CyberTrace をインストールする前に、ArcSight SmartConnector がインストールされていることを確認します。
2. Kaspersky CyberTrace がインストールされていることを確認します。
3. パッケージ Kaspersky_CyberTrace_Connector.arb をインポートします。
4. 次のいずれかまたは両方のオプションを使用して、ArcSight Forwarding Connector をインストールします：
   • ArcSight インターフェイスを使用して ArcSight Forwarding Connector をインストールします。
   • コンソールを使用して ArcSight Forwarding Connector をインストールします。
5. ArcSight とやり取りできるように Kaspersky CyberTrace を構成します。
6. 検証テストを実行します。

   マッチングプロセスの設定を編集する前に、必ず検証テストを実行してください。