Fidelis XPS konfigurieren

Sie können die syslog-Weiterleitung von Alerts von Ihrer Fidelis-XPS-Appliance konfigurieren.

Vorgehensweise

  1. Melden Sie sich bei CommandPost an, um Ihre Fidelis XPS-Appliance zu verwalten.
  2. Wählen Sie im Navigationsmenü System > Exportierenaus.

    Eine Liste der verfügbaren Exporte wird angezeigt. Die Liste ist bei der ersten Verwendung der Exportfunktion leer.

  3. Wählen Sie eine der folgenden Optionen aus:
    • Klicken Sie auf Neu , um einen neuen Export für Ihre Fidelis XPS-Appliance zu erstellen.
    • Klicken Sie neben einem Exportnamen auf Bearbeiten , um einen vorhandenen Export auf Ihrer Fidelis XPS-Appliance zu bearbeiten.
    Der Exporteditor wird angezeigt.
  4. Wählen Sie in der Liste Exportmethode den Eintrag Syslog LEEFaus.
  5. Geben Sie im Feld Ziel die IP-Adresse oder den Hostnamen für IBM QRadarein.

    Beispiel: 192.0.2.1:::514

    Das Feld Ziel unterstützt keine Nicht-ASCII-Zeichen.

  6. Wählen Sie unter Alerts exportiereneine der folgenden Optionen aus:
    • Alle Alerts -Wählen Sie diese Option aus, um alle Alerts in QRadarzu exportieren. Diese Option ist ressourcenintensiv und es kann einige Zeit dauern, bis alle Alerts exportiert sind.
    • Alerts nach Kriterien -Wählen Sie diese Option aus, um bestimmte Alerts in QRadarzu exportieren. Mit dieser Option wird ein neues Feld angezeigt, in dem Sie Ihre Alertkriterien definieren können.
  7. Wählen Sie unter Malwareereignisse exportierendie Option Keineaus.
  8. Wählen Sie unter Exporthäufigkeitdie Option Jeder Alert/Jede Malwareaus.
  9. Geben Sie im Feld Speichern unter einen Namen für Ihren Export ein.
  10. Klicken Sie auf Speichern.
  11. Optional: Um sicherzustellen, dass Ereignisse an QRadarweitergeleitet werden, können Sie auf Jetzt ausführenklicken.

    Jetzt ausführen ist als Testtool gedacht, um zu überprüfen, ob nach Kriterien ausgewählte Alerts aus Ihrer Fidelis-Appliance exportiert werden. Diese Option ist nicht verfügbar, wenn Sie in Configuring Fidelis XPSausgewählt haben, dass alle Ereignisse exportiert werden.

    Die Konfiguration ist abgeschlossen. Die Protokollquelle wird QRadar hinzugefügt, da Fidelis XPS-Syslog-Ereignisse automatisch erkannt werden. Ereignisse, die von Fidelis XPS an QRadar weitergeleitet werden, werden auf der Registerkarte Protokollaktivität von QRadarangezeigt.