Configuration d'ESET Remote Administrator pour communiquer avec QRadar

Configurez votre serveur ESET Remote Administrator (ERA) pour envoyer des événements syslog au format LEEF à IBM QRadar.

A propos de cette tâche

Pour terminer la configuration, vous devez activer le serveur Syslog, puis configurer les paramètres de journalisation.
Remarque :
Les paramètres requis répertoriés dans les étapes suivantes sont configurés dans le volet Server Settings. Pour voir un graphique, accédez au site Web d'ESET. (http://help.eset.com/era_admin/64/en-US/index.html?admin_server_settings_export_to_syslog.htm)

Procédure

  1. Connectez-vous à votre console Web ERA.
  2. Dans le panneau de navigation Admin , cliquez sur Paramètres du serveur.
  3. Dans la zone SYSLOG SERVER , cochez la case Utiliser le serveur Syslog .
  4. Dans la zone Hôte , entrez le nom d'hôte de votre QRadar Event Collector.
  5. Dans la zone Port , entrez 514.
  6. Dans la zone LOGGING , cochez la case Exporter les journaux vers Syslog .
  7. Dans la liste Format des journaux exportés , sélectionnez LEEF.
  8. Cliquez sur Sauvegarder.