Aktive HBGary-Verteidigung konfigurieren

Sie können eine Route für Syslog-Ereignisse in der aktiven Verteidigung für QRadarkonfigurieren.

1. Melden Sie sich bei der Active Defense Management Console an.
2. Wählen Sie im Navigationsmenü Einstellungen > Alertsaus.
3. Klicken Sie auf Route hinzufügen.
4. Geben Sie im Feld Routenname einen Namen für die Syslog-Route ein, die Sie zur aktiven Verteidigung hinzufügen.
5. Wählen Sie LEEF (Q1 Labs)in der Liste Routentyp aus.
6. Konfigurieren Sie im Fensterbereich Einstellungen die folgenden Werte:
   • Host -Geben Sie die IP-Adresse oder den Hostnamen für QRadar Console oder Event Collectorein.
   • Port -Geben Sie 514 als Portnummer ein.
7. Wählen Sie im Teilfenster Ereignisse alle Ereignisse aus, die Sie an QRadarweiterleiten wollen.
8. Klicken Sie auf OK , damit die Konfigurationsänderungen gespeichert werden.

   Die Konfiguration der aktiven Verteidigungseinheit ist abgeschlossen. Sie können jetzt eine Protokollquelle in QRadarkonfigurieren. Weitere Informationen zum Konfigurieren einer Route in Active Defense finden Sie im HBGary Active Defense Benutzerhandbuch.