FortiSIEM での Kaspersky CyberTrace から受信したイベントの検索

このセクションでは、Kaspersky CyberTrace から受信したイベントのみを FortiSIEM で閲覧する方法について説明します。

Kaspersky CyberTrace から受信したイベントを FortiSIEM で閲覧するには：

1. FortiSIEM Web コンソールを開きます。
2. ［Analytics］タブを選択します。
3. ［Edit Filter and Time Range］フィールド内をクリックします。

   ［Filters］フォームが表示されます。ここでイベントのフィルターと時間範囲を設定できます。

4. 次のフィルターを指定します：
   • Attribute：Reporting Vendor
   • Operator：=
   • Value：Kaspersky
5. ［Row］列のプラス記号（［+］）をクリックします。
6. 新しい行で別のフィルターを指定します：
   • Attribute：Reporting Model
   • Operator：=
   • Value：CyberTrace
7. ［Time］設定グループで、目的のイベントが FortiSIEM に到着した期間を指定します。
8. ［Save & Run］をクリックします。

   ［Analysis］タブに、選択した期間中に Kaspersky CyberTrace から受信したイベントのみが表示されるようになりました。