ESET Remote Administrator für die Kommunikation mit QRadar konfigurieren

Konfigurieren Sie Ihren ESET Remote Administrator (ERA) -Server so, dass er LEEF-formatierte Syslog-Ereignisse an IBM QRadarsendet.

Informationen zu dieser Task

Um die Konfiguration abzuschließen, müssen Sie den Syslog-Server aktivieren und anschließend die Protokollierungseinstellungen konfigurieren.
Hinweis:
Die in den folgenden Schritten aufgelisteten erforderlichen Parameter werden im Fenster Servereinstellung konfiguriert. Eine Grafik finden Sie auf der ESET-Website. (http://help.eset.com/era_admin/64/en-US/index.html?admin_server_settings_export_to_syslog.htm)

Vorgehensweise

  1. Melden Sie sich bei Ihrer ERA-Webkonsole an.
  2. Klicken Sie im Navigationsfenster Admin auf Servereinstellungen.
  3. Wählen Sie im Bereich SYSLOG SERVER das Markierungsfeld Syslog-Server verwenden aus.
  4. Geben Sie im Feld Host den Hostnamen für Ihren QRadar Event Collectorein.
  5. Geben Sie im Feld Port 514ein.
  6. Wählen Sie im Bereich Protokollierung das Kontrollkästchen Protokolle in Syslog exportieren aus.
  7. Wählen Sie in der Liste Format der exportierten Protokolle LEEFaus.
  8. Klicken Sie auf Speichern.