Configuration d'une exportation de données

Les exportations de données vous permettent de configurer les événements Verdasys Digital Guardian vers IBM QRadar.

1. Connectez-vous à Digital Guardian Management Console.
2. Sélectionnez Espace de travail > Exportation de données > Créer une exportation.
3. Dans la liste Sources de données , sélectionnez Alertes ou Evénements comme source de données.
4. Dans la liste Type d'exportation , sélectionnez QRadar LEEF.

   Si votre Verdasys Digital Guardian est v6.0.x, vous pouvez sélectionner Syslog comme Type d'exportation. QRadar LEEF est le format de type d'exportation préféré pour tous les dispositifs Verdasys Digital Guardian avec v6.1.1 et versions ultérieures.

5. Dans la liste Type , sélectionnez UDP ou TCP comme protocole de transport.

   QRadar peut accepter les événements syslog des deux protocoles de transport. Si la longueur de vos événements d'alerte dépasse généralement 1024 octets, vous pouvez sélectionner TCP pour empêcher que les événements ne soient tronqués.

6. Dans la zone Serveur , entrez l'adresse IP de votre QRadar Console ou de votre Event Collector.
7. Dans la zone Port , entrez 514.
8. Dans la liste Niveau de gravité , sélectionnez un niveau de gravité.
9. Cochez la case Est actif .
10. Cliquez sur Suivant.
11. Dans la liste des zones disponibles, ajoutez les zones d'alerte ou d'événement suivantes pour votre exportation de données :
    • Heure locale de l'agent
    • Application
    • Nom de l'ordinateur
    • Taille du fichier de détail
    • Adresse IP
    • Port local
    • Opération (obligatoire)
    • Politique
    • Port distant
    • Règle
    • Gravité
    • Adresse IP source
    • Nom d'utilisateur
    • A été bloqué
    • A été classé
12. Sélectionnez un critère pour les zones de votre exportation de données et cliquez sur Suivant.

    Par défaut, le critère est vide.

13. Sélectionnez un groupe pour les critères et cliquez sur Suivant.

    Par défaut, le groupe est vide.

14. Cliquez sur Requête de test.

    Une requête de test garantit que la base de données s'exécute correctement.

15. Cliquez sur Suivant.
16. Sauvegardez l'exportation de données.

    La configuration est terminée.

Etape suivante

L'exportation de données de Verdasys Digital Guardian se produit sur un intervalle de 5 minutes. Vous pouvez ajuster ce temps avec un calendrier des travaux dans Verdasys Digital Guardian, si nécessaire. Les événements exportés vers QRadar par Verdasys Digital Guardian s'affichent dans l'onglet Activité de journal.