Lastline Enterprise
El DSM de IBM QRadar para Lastline Enterprise recibe sucesos anti-malware de los sistemas Lastline Enterprise.
La tabla siguiente identifica las especificaciones para el DSM de Lastline Enterprise:
| Especificación | Valor |
|---|---|
| Fabricante | Última línea |
| Nombre de DSM | Lastline Enterprise |
| Nombre de archivo RPM | DSM-LastlineEnterprise-Qradar_version-build_number.noarch.rpm |
| Versiones soportadas | 6.0 |
| Protocolo | LEEF |
| Tipos de sucesos registrados | Antimalware |
| ¿Descubierto automáticamente? | Sí |
| ¿Incluye identidad? | Nee |
| ¿Incluye propiedades personalizadas? | Nee |
| Más información | Sitio web de Lastline (http://www.lastline.com) |
Para enviar sucesos de Lastline Enterprise a QRadar, realice los pasos siguientes:
- Si las actualizaciones automáticas no están activadas, descargue e instale la versión más reciente de los siguientes RPM desde el IBM® en su QRadar
Console:
- RPM DSMCommon
- RPM de DSM de empresa de última línea
- Configure el dispositivo Lastline Enterprise para enviar sucesos syslog a QRadar.
- Si QRadar no detecta automáticamente el origen de registro, añada un origen de registro de Lastline Enterprise en la consola de QRadar . La tabla siguiente describe los parámetros que requieren valores específicos que son necesarios para la recopilación de sucesos de Lastline Enterprise:
Tabla 2. Parámetros de origen de registro de Lastline Enterprise Parámetro Valor Tipo de origen de registro Lastline Enterprise Configuración de protocolo Syslog