通信のためのESET リモート管理者構成 QRadar

LEEF 形式の syslog イベントを IBM QRadarに送信するように ESET Remote Administrator (ERA) サーバーを構成します。

このタスクについて

構成を実行するには、Syslog サーバーを有効にして、次にロギング設定を構成する必要があります。
注:
以下のステップにリストされている必須パラメーターは「サーバーの設定 (Server Settings)」ペインで構成されます。 グラフィックを表示するには、 ESET Web サイトにアクセスしてください。 (http://help.eset.com/era_admin/64/en-US/index.html?admin_server_settings_export_to_syslog.htm)

手順

  1. ERA Web コンソールにログインします。
  2. 「管理」 ナビゲーション・ペインで、 「サーバー設定」をクリックします。
  3. 「SYSLOG SERVER」 領域で、 「Syslog サーバーの使用」 チェック・ボックスを選択します。
  4. 「ホスト」 フィールドに、 QRadar Event Collectorのホスト名を入力します。
  5. 「ポート」 フィールドに、 514と入力します。
  6. 「ロギング (LOGGING)」 領域で、 「ログを Syslog にエクスポート (Export logs to Syslog)」 チェック・ボックスを選択します。
  7. 「エクスポートされたログの形式」 リストから、 「LEEF」を選択します。
  8. 「保存」をクリックします。