Verwenden Sie im Lastline Enterprise-System die SIEM-Einstellungen in der Benachrichtigungsschnittstelle, um eine SIEM-Appliance anzugeben, an die Lastline Ereignisse senden kann.
Vorgehensweise
- Melden Sie sich bei Ihrem Lastline Enterprise System an.
- Klicken Sie in der Seitenleiste auf Admin.
- Klicken Sie auf .
- Klicken Sie zum Hinzufügen einer Benachrichtigung auf das Symbol Benachrichtigung hinzufügen (+).
- Wählen Sie in der Liste Benachrichtigungstyp SIEMaus.
- Konfigurieren Sie im Teilfenster SIEM-Servereinstellungen die Parameter für Ihre QRadar -Konsole oder Ihren Ereigniskollektor. Stellen Sie sicher, dass Sie LEEF in der Liste SIEM-Protokollformat auswählen.
- Konfigurieren Sie die Auslöser für die Benachrichtigung:
- Um vorhandene Auslöser in der Liste zu bearbeiten, klicken Sie auf das Symbol Auslöser bearbeiten , bearbeiten Sie die Parameter und klicken Sie auf Auslöser aktualisieren.
- Um einen Auslöser zur Liste hinzuzufügen, klicken Sie auf das Symbol Auslöser hinzufügen (+), konfigurieren Sie die Parameter und klicken Sie auf Auslöser hinzufügen.
- Klicken Sie auf Speichern.