QRadar 와 통신하도록 Carbon Black Bit9 Security Platform 구성

LEEF 형식으로 IBM QRadar 에 이벤트를 전달하도록 Carbon Black Bit9 Security Platform 디바이스를 구성하십시오.

프로시저

  1. 관리자 또는 PowerUser 권한으로 Carbon Black Bit9 Security Platform 콘솔에 로그인하십시오.
  2. 탐색 메뉴에서 관리 > 시스템 구성을 선택하십시오.
  3. 서버 상태 를 클릭하고 편집을 클릭하십시오.
  4. Syslog 주소 필드에 QRadar Console 또는 Event Collector의 IP 주소를 입력하십시오.
  5. Syslog 형식 목록에서 LEEF (Q1Labs)를 선택하십시오.
  6. Syslog 사용 선택란을 선택하고 업데이트를 클릭하십시오.