STEALTHbits StealthINTERCEPT からの分析ログの収集

STEALTHbits StealthINTERCEPT, からすべての解析ログを収集するには、IBM QRadar を syslog サーバーとして指定し、メッセージ形式を設定する必要があります。

手順

  1. STEALTHbits StealthINTERCEPT サーバーにログインします。
  2. 管理コンソールを始動します。
  3. 「構成」 > 「Syslog サーバー」をクリックします。
  4. 以下のパラメーターを構成します。
    パラメーター 説明
    ホスト・アドレス QRadar Console の IP アドレス。
    ポート 514
  5. 「マッピング・ファイルのインポート」をクリックします。
  6. SyslogLeefTemplate.txtファイルを選択し、Enterキーを押す。
  7. 「保存」をクリックします。
  8. 管理コンソールで、 「アクション」をクリックします。
  9. インポートしたマッピング・ファイルを選択し、 「Syslog に送信 (Send to Syslog)」 チェック・ボックスを選択します。
    ヒント: 「イベント DB に送信」 チェック・ボックスは選択したままにします。 StealthINTERCEPT は、イベント・データベースを使用してレポートを生成します。
  10. 「追加」をクリックします。