Configuración de HBGary Active Defense

Puede configurar una ruta para sucesos de syslog en Defensa activa para QRadar.

Procedimiento

  1. Inicie sesión en la Consola de gestión de defensa activa.
  2. En el menú de navegación, seleccione Valores > Alertas.
  3. Pulse Añadir ruta.
  4. En el campo Nombre de ruta , escriba un nombre para la ruta de syslog que está añadiendo a Defensa activa.
  5. En la lista Tipo de ruta , seleccione LEEF (Q1 Labs).
  6. En el panel Valores , configure los valores siguientes:
    • Host : escriba la dirección IP o el nombre de host para QRadar Console o Event Collector.
    • Puerto -Escriba 514 como número de puerto.
  7. En el panel Sucesos , seleccione los sucesos que desee reenviar a QRadar.
  8. Pulse Aceptar para guardar los cambios de configuración.

    La configuración del dispositivo de defensa activo se ha completado. Ahora está preparado para configurar un origen de registro en QRadar. Para obtener más información sobre cómo configurar una ruta en Active Defense, consulte la publicación HBGary Active Defense User Guide.