Configuración de VMware AVIWAF y Load Balancer para comunicarse con QRadar

Para enviar eventos a QRadar desde su sistema VMware AVIWAF y Load Balancer, complete los siguientes pasos.

Antes de empezar

Inicie sesión en el controlador con privilegios administrativos suficientes para realizar los siguientes pasos:

Procedimiento

  1. Vaya a Plantillas > Perfiles > Análisis.
  2. Cree un nuevo perfil de análisis o seleccione uno ya existente para editarlo.
  3. En la subpantalla Editar perfil de análisis, haga clic en la pestaña Registro de clientes.
  4. Desplácese hacia abajo hasta la sección Registro externo y seleccione la casilla de verificación Transmitir registros a un servidor externo.
  5. Rellene el formulario y haga clic en Guardar.
  6. Aplique la configuración a aquellos servicios virtuales cuyos datos de registro deban transmitirse a QRadar.
    Para obtener más información, consulte VMware Avi Load Balancer 31.1.