QRadar 와 통신하도록 Lastline Enterprise 구성

Lastline Enterprise 시스템에서 알림 인터페이스의 SIEM 설정을 사용하여 Lastline을 이벤트에 전송할 수 있는 SIEM 어플라이언스를 지정하십시오.

프로시저

  1. Lastline Enterprise 시스템에 로그인하십시오.
  2. 사이드바에서 관리를 클릭하십시오.
  3. 보고 > 알림을 클릭하십시오.
  4. 알림을 추가하려면 알림 추가 (+) 아이콘을 클릭하십시오.
  5. 알림 유형 목록에서 SIEM을 선택하십시오.
  6. SIEM 서버 설정 분할창에서 QRadar Console 또는 Event Collector에 대한 매개변수를 구성하십시오. SIEM 로그 형식 목록에서 LEEF 를 선택했는지 확인하십시오.
  7. 다음과 같이 알림 트리거를 구성하십시오.
    1. 목록에서 기존 트리거를 편집하려면 트리거 편집 아이콘을 클릭하고 매개변수를 편집한 후 트리거 업데이트를 클릭하십시오.
    2. 목록에 트리거를 추가하려면 트리거 추가 (+) 아이콘을 클릭하고 매개변수를 구성한 후 트리거 추가를 클릭하십시오.
  8. 저장을 클릭하십시오.