CrowdStrike Falke

IBM QRadar DSM for CrowdStrike Falcon erfasst Syslog-Ereignisse, die von einem Falcon SIEM-Connector weitergeleitet werden.

Führen Sie die folgenden Schritte aus, um CrowdStrike Falcon mit QRadarzu integrieren:
  1. Wenn automatische Updates nicht aktiviert sind, können RPMs von der IBM® Support-Website (http://www.ibm.com/support) heruntergeladen werden. Laden Sie die neueste Version der folgenden RPMs herunter und installieren Sie sie auf Ihrem QRadar Console:
    • Allgemeines DSM-RPM
    • CrowdStrike Falcon Host DSM RPM
  2. Konfigurieren Sie Ihren Falcon SIEM-Connector zum Senden von Ereignissen an QRadar. Weitere Informationen finden Sie unter CrowdStrike Falcon für die Kommunikation mit QRadarkonfigurieren.
  3. Wenn QRadar die Protokollquelle nicht automatisch erkennt, fügen Sie eine CrowdStrike -Falcon-Protokollquelle auf dem QRadar Consolehinzu. Weitere Informationen finden Sie unter Syslog log source parameters for CrowdStrike Falcon.