Configuración del dispositivo WatchGuard Fireware OS en Fireware XTM para la comunicación con QRadar

Para recopilar sucesos de WatchGuard Fireware OS, puede utilizar la interfaz de usuario web de Fireware XTM para configurar el dispositivo de terceros para enviar sucesos a QRadar.

1. Inicie sesión en la interfaz de usuario web de Fireware XTM para su dispositivo Fireware o XTM.
2. Seleccione Sistema > Registro.
3. En el panel Servidor Syslog, seleccione el recuadro de selección Enviar mensajes de registro al servidor syslog en esta dirección IP .
4. En el recuadro de texto Dirección IP , escriba la dirección IP para la consola de QRadar o el recopilador de sucesos.
5. En el recuadro de texto Puerto , escriba 514.
6. En la lista Formato de registro , seleccione IBM® LEEF.
7. Opcional: especifique los detalles a incluir en los mensajes de registro.
   1. Para incluir el número de serie del dispositivo XTM en los detalles del mensaje de registro, seleccione la casilla de verificación El número de serie del dispositivo .
   2. Para incluir la cabecera de syslog en los detalles del mensaje de registro, seleccione el recuadro de selección La cabecera de syslog .
   3. Para cada tipo de mensaje de registro, seleccione uno de los siguientes recursos syslog:
      • Para los mensajes de syslog de prioridad alta, como las alarmas, seleccione Local0.
      • Para asignar prioridades a otros tipos de mensajes de registro, seleccione una opción de Local1 a través de Local7. Los números más bajos tienen mayor prioridad.
      • Para no enviar detalles para un tipo de mensaje de registro, seleccione NONE.
8. Pulse Guardar.