FireEye システムと QRadar® との通信を設定します

FireEye が IBM QRadarと通信できるようにするには、syslog イベントを転送するように FireEye アプライアンスを構成します。

手順

  1. CLI を使用して FireEye アプライアンスにログインします。
  2. 構成モードをアクティブにするには、以下のコマンドを入力します。

    enable

    configure terminal

  3. rsyslog 通知を有効にするには、以下のコマンドを入力します。

    fenotify rsyslog enable

  4. QRadar を rsyslog 通知コンシューマーとして追加するには、次のコマンドを入力します。

    fenotify rsyslog trap-sink QRadar

  5. rsyslog トラップ・シンク通知を受信する QRadar システムの IP アドレスを指定するには、次のコマンドを入力します。

    fenotify rsyslog trap-sink QRadar address <QRadar_IP_address>

  6. rsyslog イベント・フォーマットを定義するには、以下のコマンドを入力します。

    fenotify rsyslog trap-sink QRadar prefer message format leef

  7. FireEye アプライアンスの構成に対する変更内容を保存するには、以下のコマンドを入力します。

    write memory