Подключение Dataplan к Alertix

Подключение Dataplan осуществляется с использованием syslog-ресивера. Порядок настройки данного типа ресивера является идентичным для всех производителей.

Настройка Dataplan:

В платформе Dataplan в меню "хВА", разделе "Профили" () и в меню "Role mining", разделе "Состояние AD" () необходимо настроить отправку уведомлений о выявлении аномалий, указав адрес, порт 514 и протокол UDP или TCP.

image
Рисунок 1.
image
Рисунок 2.

Подключение источника к Alertix:

Для подключения источника к Alertix выполните следующие действия:

  1. В консоли управления Alertix перейдите в меню Обслуживание > Ресиверы > Syslog.

  2. Нажмите значок pencil grey "Настройка ресивера" в строке таблицы с установленными ресиверами syslog, нажмите на ссылку "Скрыть / Показать список источников данных" и нажмите кнопку Добавить.

  3. Введите IP-адрес источника или имя узла, которое указывается в стандартном поле сообщения по протоколу SYSLOG, направляемого источником.

  4. Из выпадающего списка Коннектор выберите "DataPlan (CEF)".

  5. Нажмите кнопку Добавить.

image
Рисунок 3.