Configuración de Fidelis XPS

Puede configurar el reenvío de syslog de alertas desde el dispositivo Fidelis XPS.

Procedimiento

  1. Inicie sesión en CommandPost para gestionar el dispositivo Fidelis XPS.
  2. En el menú de navegación, seleccione Sistema > Exportar.

    Se muestra una lista de las exportaciones disponibles. La lista está vacía la primera vez que se utiliza la función de exportación.

  3. Seleccione una de las opciones siguientes:
    • Pulse Nuevo para crear una nueva exportación para el dispositivo Fidelis XPS.
    • Pulse Editar junto a un nombre de exportación para editar una exportación existente en el dispositivo Fidelis XPS.
    Se visualiza el Editor de exportación .
  4. En la lista Método de exportación , seleccione Syslog LEEF.
  5. En el campo Destino , escriba la dirección IP o el nombre de host para IBM QRadar.

    Por ejemplo: 192.0.2.1:::514

    El campo Destino no admite caracteres no ASCII.

  6. En Exportar alertas, seleccione una de las opciones siguientes:
    • Todas las alertas -Seleccione esta opción para exportar todas las alertas a QRadar. Esta opción utiliza muchos recursos y puede tardar en exportar todas las alertas.
    • Alertas por criterios : Seleccione esta opción para exportar alertas específicas a QRadar. Esta opción muestra un nuevo campo donde puede definir los criterios de alerta.
  7. En Exportar sucesos de programa malicioso, seleccione Ninguno.
  8. En Frecuencia de exportación, seleccione Cada alerta/programa malicioso.
  9. En el campo Guardar como , escriba un nombre para la exportación.
  10. Pulse Guardar.
  11. Opcional: Para verificar que los sucesos se reenvían a QRadar, puede pulsar Ejecutar ahora.

    Ejecutar ahora está pensado como una herramienta de prueba para verificar que las alertas seleccionadas por criterios se exportan desde el dispositivo Fidelis. Esta opción no está disponible si ha seleccionado exportar todos los sucesos en Configuración de Fidelis XPS.

    La configuración se ha completado. El origen de registro se añade a QRadar a medida que se descubren automáticamente sucesos de syslog Fidelis XPS. Los sucesos reenviados a QRadar por Fidelis XPS se muestran en la pestaña Actividad de registro de QRadar.