Configuración de Lastline Enterprise para comunicarse con QRadar

En el sistema Lastline Enterprise, utilice los valores de SIEM en la interfaz de notificación para especificar un dispositivo SIEM donde Lastline puede enviar sucesos.

1. Inicie sesión en el sistema Lastline Enterprise.
2. En la barra lateral, pulse Admin.
3. Pulse Informes > Notificaciones.
4. Para añadir una notificación, pulse el icono Añadir una notificación (+).
5. En la lista Tipo de notificación , seleccione SIEM.
6. En el panel Valores del servidor SIEM , configure los parámetros para la consola de QRadar o el recopilador de sucesos. Asegúrese de seleccionar LEEF en la lista Formato de registro SIEM .
7. Configure los desencadenantes para la notificación:
   1. Para editar desencadenantes existentes en la lista, pulse el icono Editar desencadenante , edite los parámetros y pulse Actualizar desencadenante.
   2. Para añadir un desencadenante a la lista, pulse el icono Añadir desencadenante (+), configure los parámetros y pulse Añadir desencadenante.
8. Pulse Guardar.