Opciones de configuración del protocolo SOAP BigFix de HCL (anteriormente denominado IBM BigFix)

Para recibir sucesos con formato LEEF (Log Event Extended Format) de dispositivos BigFix de HCL, configure un origen de registro que utilice el protocolo SOAP BigFix de HCL.

Importante: HCL BigFix se conoce anteriormente como IBM BigFix.

Este protocolo requiere HCL BigFix versiones 8.2.x a 9.5.2y la aplicación Web Reports para HCL BigFix.

El protocolo SOAP de HCL BigFix es un protocolo saliente/activo que recupera eventos en intervalos de 30 segundos a través de HTTP o HTTPS. A medida que se recuperan los sucesos, HCL BigFix DSM los analiza y clasifica.

La tabla siguiente describe los parámetros específicos de protocolo para el protocolo SOAP BigFix de HCL:
Tabla 1. IBM Parámetros de protocolo SOAP de BigFix
Parámetro Descripción
Protocol Configuration HCL BigFix SOAP
Log Source Identifier

Escriba la dirección IP o el nombre de host para el dispositivo HCL BigFix .

La dirección IP o el nombre de host identifica el HCL BigFix como un origen de sucesos exclusivo en QRadar.

Use HTTPS Si es necesario un certificado para conectar con HTTPS, copie los certificados necesarios en el directorio siguiente: /opt/qradar/conf/trusted_certificates. Se pueden utilizar certificados que tengan las extensiones de archivo siguientes: .crt, .cert o .der. Copie los certificados en el directorio de certificados de confianza antes de guardar y desplegar el origen de registro.
SOAP Port De forma predeterminada, el puerto 80 es el número de puerto para comunicarse con HCL BigFix. Las mayoría de las configuraciones utilizan el puerto 443 para las comunicaciones HTTPS.
Username El nombre de usuario que utiliza para acceder a BigFix.
Password La contraseña que utiliza para acceder a BigFix.
Polling Interval (In Minutes) El número de minutos entre consultas a los archivos de registro para comprobar si hay datos nuevos. El valor predeterminado es de 15 minutos. El valor mínimo para el intervalo de sondeo es 1 minuto y el valor máximo es 60 minutos.