Configuration de Fidelis XPS

Vous pouvez configurer le transfert syslog des alertes à partir de votre dispositif Fidelis XPS.

Procédure

  1. Connectez-vous à CommandPost pour gérer votre dispositif Fidelis XPS.
  2. Dans le menu de navigation, sélectionnez Système > Exporter.

    Une liste des exportations disponibles s'affiche. La liste est vide la première fois que vous utilisez la fonction d'exportation.

  3. Sélectionnez l'une des options suivantes :
    • Cliquez sur Nouveau pour créer une nouvelle exportation pour votre dispositif Fidelis XPS.
    • Cliquez sur Editer en regard d'un nom d'exportation pour éditer une exportation existante sur votre dispositif Fidelis XPS.
    Le fichier Editeur d'exportation s'affiche.
  4. Dans la liste Méthode d'exportation , sélectionnez Syslog LEEF.
  5. Dans la zone Destination , entrez l'adresse IP ou le nom d'hôte pour IBM QRadar.

    Par exemple, 192.0.2.1:::514

    La zone Destination ne prend pas en charge les caractères non ASCII.

  6. Dans Exporter des alertes, sélectionnez l'une des options suivantes:
    • Toutes les alertes - Sélectionnez cette option pour exporter toutes les alertes vers QRadar. Cette option exige beaucoup de ressources et beaucoup de temps peut être nécessaire pour exporter toutes les alertes.
    • Alertes par critère - Sélectionnez cette option pour exporter des alertes spécifiques vers QRadar. Cette option affiche une nouvelle zone dans laquelle vous pouvez définir vos critères d'alerte.
  7. A partir de Export Malware Events, sélectionnez None.
  8. Dans Fréquence d'exportation, sélectionnez Chaque alerte / logiciel malveillant.
  9. Dans la zone Enregistrer sous , entrez un nom pour votre exportation.
  10. Cliquez sur Sauvegarder.
  11. Facultatif: Pour vérifier que les événements sont transmis à QRadar, vous pouvez cliquer sur Exécuter maintenant.

    Exécuter maintenant est conçu comme un outil de test pour vérifier que les alertes sélectionnées par les critères sont exportées à partir de votre dispositif Fidelis. Cette option n'est pas disponible si vous avez choisi d'exporter tous les événements dans Configuration de Fidelis XPS.

    La configuration est terminée. La source de journal est ajoutée à QRadar car les événements syslog Fidelis XPS sont automatiquement reconnus. Les événements transmis à QRadar par Fidelis XPS s'affichent dans l'onglet Activité de journal de QRadar.