MP SIEM

Для настройки интеграции с MP SIEM в окне интеграций выберите операцию "MP SIEM". Установите переключатель Включить интеграцию с MP SIEM в положение "Вкл." и заполните поля:

  • Адрес сервера – название хоста, по которому производится обращение;

  • Порт сервера – порт для приема сообщений;

  • Логин – имя пользователя;

  • Пароль – пароль пользователя;

  • Ключ доступа к приложению - секрет приложения.

Для синхронизации воркспейсов нажмите переключатель Синхронизировать воркспейсы в положение "Вкл." и укажите частоту обновления и порог риска, при превышении которого должны отправляться воркспейсы.

image
Рисунок 1.

Для проверки возможности отправки нажмите "Протестировать".

Для сохранения изменений нажмите "Сохранить".