Интеграция с SIEM и отправка логов в Syslog
📊 Отправляем события безопасности в вашу SIEM Для крупных компаний критично, чтобы все логи стекались в единую систему (например, MaxPatrol, Splunk, QRadar).
Настройка:
1. Идем в Система -> Интеграция с SIEM.
2. Включаем «Роутинг» (Routing).
3. Указываем IP-адрес и порт вашего SIEM-сервера (обычно 514 UDP).
4. Выбираем формат логов (RFC5424).
Что полетит в SIEM? Все события: успешные/неуспешные входы, запуск сессий, срабатывание запрещенных команд (Kill Switch), изменения конфигурации.
