История страницы

Раздел предназначен для создания каналов и управления каналами доставки, отправляющих сообщения отправляющими события и проблемы во внешнюю систему — мониторинга (SIEM). При наличии каналов доставки в ЕССМ, система проводит производит проверку соответствия каждого события и каждой проблемы: если обнаружено, что проблемы установленным фильтрам. Если событие или проблема соответствует установленным фильтрам сообщений, канал доставки отправляет тип данных в SIEM.Image Removedданные в SIEM. Подробная информация о настройке формирования событий и проблем находится в соответствующих разделах "Правила генерации событий" и "Правила генерации проблем".

Image Added

Во вкладке доступны следующие элементы управления:

1. Кнопки фильтрации, обновления,

 настройки

2. настройки отображаемых колонок и экспорта таблицы в CSV-файл;

3. Кнопка создания канала доставки;

4. Кнопка удаления каналов доставки;
5. Поле поиска по каналам доставки;
6. Кнопка для открытия краткого руководства по поиску;
7. Кнопки быстрой фильтрации по состоянию канала доставки (Включено/Выключено);
8. Таблица каналов доставки.

Таблица состоит из следующих полейсодержит следующие поля:

1. ID — номер канала доставки;
2. Статус — состояние канала доставки;
3. Название — название канала доставки;
4. Описание — описание канала доставки;
Дата последнего
5. Дата последнего использования — дата
, когда последний раз
6. последней отправки сообщений через канал доставки
был использован для отправки сообщений
7. ;
8. Тип — тип протокола для регистрации сообщений о событиях и проблемах;
9. Адрес — полный адрес
до
10. внешней системы сбора событий;
11. Включено — переключатель включения/выключения канала доставки;
12. Формат — формат для сбора журналов событий и проблем. По умолчанию колонка скрыта. Для отображения
необходимо активировать
13. активируйте соответствующий флаг в настройках отображаемых колонок;
14. Количество попыток — количество попыток для отправки сообщений во внешнюю систему.
 По
15.  По умолчанию колонка скрыта. Для отображения
необходимо активировать
16. активируйте соответствующий флаг в настройках отображаемых колонок;
17. Интервал между попытками, сек — временной промежуток в секундах между попытками для отправки сообщений во внешнюю систему. По умолчанию колонка скрыта. Для отображения
необходимо активировать
18. активируйте соответствующий флаг в настройках отображаемых колонок.

Операции с каналами доставки

Для создания канала доставки необходимо нажать на нажмите кнопку "Создать".

Для редактирования существующего канала доставки необходимо нажать нажмите на строку таблицы с каналом доставки левой кнопки мыши.

Для удаления одного или нескольких каналов доставки необходимо выделить соответствующие каналы доставки выделите соответствующие каналы с помощью флагов и нажать на и нажмите кнопку "Удалить".

Создание канала доставки

Для создания нового канала доставки необходимо нажать нажмите на кнопку "Создать", : откроется окно "Создать канал доставки" с активной вкладкой "Общие настройки".

Поэтапно необходимо заполнить заполните все разделы формы. По мере заполнения обязательных полей во вкладках их статус будет изменяться.

Image RemovedImage Added

Форма содержит две вкладки:

• Общие настройки —
на вкладке представлены
• параметры для отправки сообщений во внешнюю систему;
• Фильтры сообщений —
на вкладке представлены
• параметры для фильтрации
сообщений из ЕССМ
• событий и проблем из ECCM при отправке во внешнюю систему.

Поля формы, не относящиеся к вкладкамдоступные во всех вкладках:

Поле "Название"
• Название — название канала доставки;
Поле "Описание"
• Описание — описание канала доставки.

Поля вкладки "Общие настройки" в форме:

• Переключатель включения/выключения канала доставки;

Поле "Тип"

• Тип — тип протокола передачи записей журналов;

Поле "Формат"

• Формат — формат передачи данных;

Поле "

• Адрес сервера

"

• — адрес внешней SIEM-системы;

Поле "Порт"

• Порт — номер порта подключения;

Поле "Протокол"

• Протокол — протокол передачи данных;

Поле "

• Количество попыток

"

• — число попыток отправки сообщения;

Поле "

• Интервал между попытками — временной промежуток между попытками

"

• в секундах.

При нажатии на вкладку Вкладка "Фильтры сообщений"  в форме появятся новые поля.Image Removedвыглядит следующим образом:

Image Added

Поля вкладки "Фильтры сообщений" в форме:

Поле "
• Тип данных
"
• — тип сообщений, передаваемых
сообщений
• из ЕССМ во внешнюю систему ("события" и/или "проблемы");
Опция "
• Отправлять все актуальные проблемы
" — опция определяет поведение канала доставки после создания. Если
• — если опция включена,
то в
• в SIEM будут отправлены все незакрытые проблемы, соответствующие
выставленным
• установленным фильтрам;
Поле "
• Важность
"
• — уровень важности выбранных типов данных;
Поле "
• Тип устройства
"
• — тип устройства, для которого будут отправляться сообщения во внешнюю систему;
Поле "
• Область применения
"
• — группы/устройства, для
которых формируются
• которых формируются сообщения во внешнюю систему
;
• .

Тестирование канала доставки

При нажатии на кнопку "Отправить тестовое Отправить тестовое сообщение" отображается диалоговое окно "Доступность при тестировании (для {протокол})" со статусом отправленного сообщения.Image Removed

Image Added

Для закрытия окна необходимо использовать кнопку Нажмите кнопку "Закрыть".По завершении

После заполнения всех обязательных полей формы выполните одно из следующих действий:

• Нажмите кнопку "Создать" — канал доставки

...

• будет создан;
• Нажмите кнопку "Отменить" — все настройки будут сброшены, диалоговое окно закроется.

Таблица событий для отправки во внешние SIEM-системы

Для отправки сообщений во внешнюю систему ECCM использует тип протокола передачи Syslog и формат CEF.

События из ЕССМ можно разделить на три блока:

• TESTS — события тестовой отправки сообщения;
• EVENTS —  события, соответствующие типу данных "События" из ЕССМ;
• PROBLEMS — события, соответствующие типу данных "Проблемы" из ЕССМ.

Во внешнюю систему доставляется следующая информация:

CEF_SYSLOG_TIMESTAMP CEF_SYSLOG_HOST CEF:Version|Product Vendor|Product|Product Version|Event Type Id|Event Type_Name|Severity|msg|src|start|[end]|[shosts]|Rule_id|deviceId|groupId|modelId|modelName|[isClosed]

Поля формата CEF