SIEM

Экспорт событий в внешнюю систему безопасности.

Экспорт событий в внешнюю систему безопасности.

Этот экран относится к администратору контура Secure, а не к обычному hosted-клиенту. Hosted-клиент видит отдельный кабинет со своими ключами и лимитами; меню политик и сервисных настроек ему не предоставляется. Для изменения защиты обратитесь к администратору. В операторской консоли откройте маршрут, указанный выше; выбор tenant в отчёте не ограничивает автоматически глобальную настройку.

В примерах используются учебные данные. В реальной интеграции укажите свой разрешённый tenant. Скриншоты показывают настоящий frontend; источник и учебный/демо-режим подписаны под каждым изображением.

Пошаговые действия

  1. SIEM → Endpoint URL: введите согласованный адрес.
  2. Выберите JSON/CEF/LEEF и Включить SIEM экспорт.
  3. Нажмите Сохранить, затем перечитайте конфигурацию.
  4. Нажмите Тестовая доставка; найдите учебное событие в SIEM и проверьте parser/event ID.
  5. Для отключения снимите флаг и Сохранить. Для отката верните прежний endpoint/format/enabled.

Все поля и их назначение

Поле / параметрЗначения, единицы и результат
Endpoint URLHTTP/HTTPS endpoint согласованного получателя; URL без токенов в query. Auth получателя настраивает оператор через IAM_SEC_SIEM_WEBHOOK_AUTH.
Формат событий / Formatjson / cef (ArcSight) / leef (QRadar). Выберите поддерживаемый parser на стороне SIEM.
Включить SIEM экспорт / enabledВключает экспорт. Снятие флага и сохранение останавливают SIEM-отправку; локальная инспекция/аудит продолжаются.
events_sent / last_sent / last_errorRuntime статус попыток/отправок; фактическое получение проверяется в SIEM. Тестовая доставка использует сохранённую конфигурацию.

Проверить результат

Проверьте returned enabled, события на получателе и last_error. Save без теста не подтверждает сетевую доставку.

Ошибки, отключение и возврат настроек

400/422 — исправьте формат/URL; timeout/401 — оператор проверяет сеть/авторизацию. Отключение SIEM не исправляет классификацию и не удаляет историю.

Конфигурация SIEM без секрета получателя · реальный staging
Конфигурация SIEM без секрета получателя · реальный staging
2026-10-15 · Реальное приложение на staging, существующая операторская сессия. Только синтетические данные или обезличенные параметры; секреты и профиль оператора исключены из кадра. Кадр формы сам по себе не доказывает сохранение или согласованность всех реплик.
  1. Включить экспорт
  2. Endpoint URL
  3. Формат
  4. Сохранить

Подробные настройки безопасности · Анализ трафика · FAQ · Все разделы приложения