Интеграция с MP SIEM
Для того чтобы реализовать синхронизацию правил корреляции/нормализации, необходимо настроить интеграцию Логикор с MP SIEM.
Синхронизация правил корреляции
Данные о последней успешной синхронизации правил корреляции в SIEM и правил фильтрации в системе логирования отображаются на странице Настройки → Компоненты системы → Правила корреляции.
Синхронизация правил нормализации
Данные о последней успешной синхронизации правил нормализации в SIEM и правила нормализации в системе логирования отображаются на странице Настройки → Компоненты системы → Правила нормализации.