Configuración de ESET Remote Administrator para comunicarse con QRadar

Configure el servidor ESET Remote Administrator (ERA) para enviar sucesos de syslog con formato LEEF a IBM QRadar.

Acerca de esta tarea

Para completar la configuración, debe habilitar el servidor Syslog y, a continuación, configurar los valores de registro.
Nota:
Los parámetros necesarios listados en los pasos siguientes se configuran en el panel Valores de servidor . Para ver un gráfico, vaya al sitio web de ESET. (http://help.eset.com/era_admin/64/en-US/index.html?admin_server_settings_export_to_syslog.htm)

Procedimiento

  1. Inicie sesión en la consola web de ERA.
  2. En el panel de navegación Admin , pulse Valores de servidor.
  3. En el área SYSLOG SERVER , seleccione el recuadro de selección Utilizar servidor Syslog .
  4. En el campo Host , escriba el nombre de host del QRadar Event Collector.
  5. En el campo Puerto , escriba 514.
  6. En el área LOGGING , seleccione el recuadro de selección Exportar registros a Syslog .
  7. En la lista Formato de registros exportados , seleccione LEEF.
  8. Pulse Guardar.