Для настройки интеграции между Битриксом и ruSIEM для создания событий, следуйте следующим шагам:
1. Установите и настройте ruSIEM на сервере, где будет работать интеграция.
2. Создайте API-ключ в ruSIEM для доступа к API.
3. Установите и настройте модуль "Веб-хуки и REST API" в Битриксе.
4. Создайте в Битриксе хуки для совершения различных событий, например, создание нового пользователя или изменение пароля.
5. Настройте передачу этих событий в ruSIEM с помощью REST API и передайте необходимую информацию (например, логин пользователя, IP адрес).
Чтобы настроить передачу событий удачной и неудачной авторизации пользователей из Битрикса в ruSIEM, выполните следующие действия:
1. Создайте в Битриксе обработчики событий для успешной и неудачной авторизации пользователей.
2. В обработчиках событий соберите необходимую информацию о пользователе (логин, IP адрес, дата и время попытки авторизации и т.д.).
3. Используйте REST API ruSIEM для передачи собранной информации в систему.
4. Убедитесь, что в ruSIEM настроены правила обработки событий авторизации пользователей.
Следуя этим шагам, вы сможете успешно настроить интеграцию между Битриксом и ruSIEM для создания событий авторизации пользователей.