Configuración de Symantec Endpoint Protection para comunicarse con QRadar

Para poder añadir el origen de registro de Symantec Endpoint Protection en QRadar, debe configurar el dispositivo de Symantec Endpoint Protection para reenviar sucesos de syslog.

1. Inicie sesión en el sistema Symantec Endpoint Protection Manager.
2. En el panel izquierdo, pulse el icono Admin .
3. En la parte inferior del panel Ver servidores , pulse Servidores.
4. En el panel Ver servidores , pulse Sitio local.
5. En el panel Tareas , pulse Configurar registro externo.
6. En la pestaña Generales , marque el recuadro de selección Habilitar transmisión de registros a un servidor Syslog .
7. En el campo Servidor de Syslog , escriba la dirección IP del QRadar que desea analizar en los registros.
8. En el campo Puerto de destino UDP , escriba 514.
9. En el campo Recurso de registro , escriba 6.
10. En la pestaña Filtro de registro , en Registros del servidor de gestión, seleccione la casilla de verificación Registros de auditoría .
11. En el panel Registro de cliente , seleccione el recuadro de selección Registros de seguridad .
12. En el panel Registro de cliente , seleccione la casilla de verificación Riesgos .
13. Pulse Aceptar.