CrowdStrike Falcon

Le DSM IBM QRadar pour CrowdStrike Falcon collecte les événements Syslog qui sont transmis par un connecteur SIEM Falcon.

Pour intégrer CrowdStrike Falcon à QRadar, procédez comme suit :
  1. Si les mises à jour automatiques ne sont pas activées, les RPM peuvent être téléchargés à partir du site Web d'assistance IBM® (http://www.ibm.com/support). Téléchargez et installez la version la plus récente des RPM suivants sur votre QRadar Console :
    • DSM Common RPM
    • CrowdStrike RPM DSM de l'hôte Falcon
  2. Configurez votre connecteur Falcon SIEM pour envoyer des événements à QRadar. Pour plus d'informations, voir Configuration de CrowdStrike Falcon pour communiquer avec QRadar.
  3. Si QRadar ne détecte pas automatiquement la source du journal, ajoutez une source de journal CrowdStrike Falcon à QRadar Console. Pour plus d'informations, voir Paramètres source du journal Syslog pour CrowdStrike Falcon.