Sur le système Lastline Enterprise, utilisez les paramètres SIEM de l'interface de notification pour spécifier un dispositif SIEM où Lastline peut envoyer des événements.
Procédure
- Connectez-vous à votre système Lastline Enterprise.
- Dans la barre latérale, cliquez sur Admin.
- Cliquez sur .
- Pour ajouter une notification, cliquez sur l'icône Ajouter une notification (+).
- Dans la liste Type de notification , sélectionnez SIEM.
- Dans la sous-fenêtre Paramètres du serveur SIEM , configurez les paramètres de la console QRadar ou du collecteur d'événements. Veillez à sélectionner LEEF dans la liste Format de journal SIEM .
- Configurez les déclencheurs pour la notification :
- Pour éditer des déclencheurs existants dans la liste, cliquez sur l'icône Editer le déclencheur , éditez les paramètres et cliquez sur Mettre à jour le déclencheur.
- Pour ajouter un déclencheur à la liste, cliquez sur l'icône Ajouter un déclencheur (+), configurez les paramètres et cliquez sur Ajouter un déclencheur.
- Cliquez sur Sauvegarder.