FireEye HX 시스템과 통신할 수 있도록 QRadar® 구성하기

FireEye HX가 IBM QRadar와 통신할 수 있도록 하려면 syslog 이벤트를 전달하도록 FireEye HX 어플라이언스를 구성하십시오.

프로시저

  1. CLI를 사용하여 FireEye HX 어플라이언스에 로그인하십시오.
  2. 구성 모드를 활성화하려면 다음 명령을 입력하십시오.

    enable

    configure terminal

  3. 원격 syslog 서버 대상을 추가하려면 다음 명령을 입력하십시오.

    logging <remote_IP_address> trap none

    logging <remote_IP_address> trap override class cef priority info

  4. FireEye HX 어플라이언스에 대한 구성 변경사항을 저장하려면 다음 명령을 입력하십시오.

    write mem