CrowdStrike Halcón

El IBM QRadar DSM para CrowdStrike Falcon recopila sucesos de Syslog que un conector Falcon SIEM reenvía.

Para integrar CrowdStrike Falcon con QRadar, realice los pasos siguientes:
  1. Si las actualizaciones automáticas no están activadas, los RPM están disponibles para su descarga desde el IBM® (http://www.ibm.com/support). Descargue e instale la versión más reciente de los siguientes RPM en QRadar Console:
    • RPM común de DSM
    • CrowdStrike RPM de DSM de host de Falcon
  2. Configure el conector Falcon SIEM para enviar sucesos a QRadar. Para obtener más información, consulte Configuración de CrowdStrike Falcon para comunicarse con QRadar.
  3. Si QRadar no detecta automáticamente el origen de registro, añada un origen de registro Falcon CrowdStrike en QRadar Console. Para obtener más información, consulte Parámetros de origen de registro de Syslog para CrowdStrike Falcon.