HBGary Active Defense の構成

Active Defense for QRadarで syslog イベントの経路を構成できます。

1. Active Defense 管理コンソールにログインします。
2. ナビゲーション・メニューから、 「設定」 > 「アラート」を選択します。
3. 「経路の追加」をクリックします。
4. 「経路名」 フィールドに、Active Defense に追加する syslog 経路の名前を入力します。
5. 「経路タイプ」 リストから、 「LEEF (Q1 Labs)」を選択します。
6. 「設定」 ペインで、以下の値を構成します。
   • ホスト - QRadar Console または Event Collectorの IP アドレスまたはホスト名を入力します。
   • ポート (Port) - ポート番号として 514 を入力します。
7. 「イベント」 ペインで、 QRadarに転送するイベントを選択します。
8. 構成変更を保管するには、 「OK」 をクリックします。

   Active Defense デバイスの構成は完了です。 QRadarにログ・ソースを構成する準備ができました。 Active Defense での経路の構成について詳しくは、「HBGary Active Defense User Guide」を参照してください。