QRadar と通信するための Lastline Enterprise の構成

Lastline Enterprise システムにおいて、通知インターフェースで SIEM 設定を使用して、Lastline がイベントを送信できる SIEM アプライアンスを指定します。

手順

  1. Lastline Enterprise システムにログインします。
  2. サイドバーで、 「管理」をクリックします。
  3. 「レポート」>「通知」をクリックします。
  4. 通知を追加するには、 「通知の追加」 (+) アイコンをクリックします。
  5. 「通知タイプ」 リストから、 「SIEM」を選択します。
  6. 「SIEM サーバー設定 (SIEM Server Settings)」 ペインで、 QRadar コンソールまたはイベント・コレクターのパラメーターを構成します。 「SIEM ログ・フォーマット」 リストから 「LEEF」 を選択していることを確認します。
  7. 通知のトリガーを構成します。
    1. リスト内の既存のトリガーを編集するには、 「トリガーの編集」 アイコンをクリックし、パラメーターを編集して、 「トリガーの更新」をクリックします。
    2. トリガーをリストに追加するには、 「トリガーの追加」 (+) アイコンをクリックし、パラメーターを構成して、 「トリガーの追加」をクリックします。
  8. 「保存」をクリックします。