Configuration de LightCyber Magna pour communiquer avec QRadar

Pour collecter des événements LightCyber Magna, configurez votre unité LightCyber Magna pour envoyer des événements syslog à QRadar.

Procédure

  1. Connectez-vous à l'interface LightCyber Magna en tant qu'administrateur.
  2. Cliquez sur Configuration > Syslog.
  3. Activer Oui.
  4. Configurez les paramètres suivants :
    Tableau 1. Paramètres de configuration LightCyber Magna
    Paramètre Valeur
    host Adresse IP ou nom d'hôte de QRadar Event Collector.
    Port 514
    Protocole TCP
    Format LEEF
  5. Cliquez sur Sauvegarder.