发布应用程序事件到 SIEM 系统

KSMG 可以使用 Syslog 协议将其事件发布到您的组织已在使用的SIEM 系统。

每个应用程序事件的信息作为单独的 syslog 邮件以 CEF 格式（也叫 CEF 邮件）转发。

包含事件信息的 CEF 邮件在事件发生后立即转发。该规则的例外是 ScanLogic 组事件类别；这些类别的 CEF 邮件在邮件消息被 ScanLogic 模块处理后转发。

默认情况下，从应用程序导出 CEF 邮件被禁用。您可以配置向 SIEM 系统发布事件并启用事件导出。