FireEye HXシステムとQRadar®との通信を設定します

FireEye HX が IBM QRadarと通信できるようにするには、syslog イベントを転送するように FireEye HX アプライアンスを構成します。

手順

  1. CLI を使用して FireEye HX アプライアンスにログインします。
  2. 構成モードをアクティブにするには、以下のコマンドを入力します。

    enable

    configure terminal

  3. リモート Syslog サーバーの宛先を追加するために、次のコマンドを入力します。

    logging <remote_IP_address> trap none

    logging <remote_IP_address> trap override class cef priority info

  4. FireEye HX アプライアンスの構成に対する変更内容を保存するには、以下のコマンドを入力します。

    write mem