LightCyber Magna für die Kommunikation mit QRadar konfigurieren

Um LightCyber -Magna-Ereignisse zu erfassen, konfigurieren Sie Ihr Magna-Gerät LightCyber so, dass Syslog-Ereignisse an QRadargesendet werden.

Vorgehensweise

  1. Melden Sie sich bei der LightCyber Magna-Schnittstelle als Administrator an.
  2. Klicken Sie auf Konfiguration > Syslog.
  3. Aktivieren Sie Ja.
  4. Konfigurieren Sie die folgenden Parameter:
    Tabelle 1. LightCyber Magna-Konfigurationsparameter
    Parameter Wert
    host Die IP-Adresse oder der Hostname des QRadar Event Collectors.
    Port 514
    Protokoll TCP
    Format LEEF
  5. Klicken Sie auf Speichern.