Интеграция NOD с корпоративной системой мониторинга. - Форум технической поддержки ESET NOD32

Сообщений: 3

Баллов: 1

Регистрация: 03.07.2013

Размещено 03.07.2013 13:23:19

Добрый день,
Подскажите, пожалуйста, как можно интегрировать NOD32 в корпоративную систему мониторинга?
Есть ли какие-то APIб существующие гайды и т.д.
Интересует конкретно интеграция оповещений о заражении с пользовательских машин. Как эту информацию можно вытащить?

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.07.2013 13:31:46

ERA используете для мониторинга антивирусной безопасности на рабочих станциях и серверах?

[ Как создать образ автозапуска? ]

Сообщений: 3

Баллов: 1

Регистрация: 03.07.2013

Размещено 03.07.2013 13:40:54

Хотелось бы максимально упростить общую систему мониторинга.
ERA есть, но нужно сделать единый центр событий компании. Для этого необходимого как-то извлекать события о заражении напрямую из нод32 или из ERA.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.07.2013 13:54:18

А если использовать менеджер нотификаций (который есть в ERA)? там есть возможность создавать различные правила, и сообщения (при выполнении правил) записывать (возможно) в файл. Тогда ваша централизованная система может просто мониторить создаваемые сообщения, и формировать уже свои алерты.

Изменено: santy - 03.07.2013 13:55:56

[ Как создать образ автозапуска? ]

Сообщений: 3

Баллов: 1

Регистрация: 03.07.2013

Размещено 03.07.2013 16:30:13

Цитата
santy пишет: А если использовать менеджер нотификаций (который есть в ERA)? там есть возможность создавать различные правила, и сообщения (при выполнении правил) записывать (возможно) в файл. Тогда ваша централизованная система может просто мониторить создаваемые сообщения, и формировать уже свои алерты.

Цитата

santy пишет:
А если использовать менеджер нотификаций (который есть в ERA)? там есть возможность создавать различные правила, и сообщения (при выполнении правил) записывать (возможно) в файл. Тогда ваша централизованная система может просто мониторить создаваемые сообщения, и формировать уже свои алерты.

Спасибо, а напрямую можно забирать каим-то образом? Через API, например.

Можно закрывать тему, всем спасибо, все нашли сами.
Данные по заражениям хранятся по пути C:\ProgramData\ESET\ESET NOD32 Antivirus\Logs\virlog.dat
virlog.dat - содержит обычный текст.

Изменено: Ерохин Иван - 03.07.2013 17:39:05

[ Закрыто ] Интеграция NOD с корпоративной системой мониторинга.