LogRhythm との連携

この章では、Kaspersky CyberTrace を LogRhythm と連携する方法について説明します。

これらのセクションで説明されている操作は、管理者権限を持つユーザーアカウントで LogRhythm Console から実行する必要があります。

LogRhythm を Kaspersky CyberTrace と連携するには：

1. LogRhythm に Kaspersky CyberTrace ログソースタイプを追加します。
2. Kaspersky CyberTrace ルールを含むファイルをインポートします。
3. オプションで、LogRhythm に Kaspersky CyberTrace イベントを追加します。
4. オプションで、LogRhythm に Kaspersky CyberTrace ルールを追加します。
5. LogRhythm に Kaspersky CyberTrace ポリシーを追加します。
6. LogRhythm で Kaspersky CyberTrace ログソースを受け入れます。
7. ログを Kaspersky CyberTrace に転送するように LogRhythm を構成します。
8. 検証テストを実行します。
9. オプションで、受信 Kaspersky CyberTrace サービスイベントに関するアラートを作成します。
10. オプションで、アラートイベントを表示するように LogRhythm を構成します。