Lastline Enterprise
O DSM IBM QRadar para o Lastline Enterprise recebe eventos anti-malware de sistemas Lastline Enterprise
A tabela a seguir identifica as especificações para o DSM Lastline Enterprise:
| Especificação | Valor |
|---|---|
| Fabricante | Lastline |
| Nome do DSM | Lastline Enterprise |
| Nome do arquivo RPM | DSM-LastlineEnterprise-Qradar_version-build_number.noarch.rpm |
| Versões Suportadas | 6.0 |
| Protocolo | LEEF |
| Tipos de eventos registrados | Antimalware |
| Descobertos automaticamente? | Sim |
| Inclui identidade? | Não |
| Inclui propriedades customizadas? | Não |
| Informações adicionais | Website da Lastline (http://www.lastline.com) |
Para enviar eventos do Lastline Enterprise para QRadar, conclua as etapas a seguir:
- Se as atualizações automáticas não estiverem ativadas, baixe e instale a versão mais recente dos seguintes RPMs do IBM® em seu QRadar
Console:
- RPM DSMCommon
- RPM do DSM Lastline Enterprise
- Configure seu dispositivo Lastline Enterprise para enviar eventos syslog para QRadar.
- Se o QRadar não detectar automaticamente a origem de log, inclua uma origem de log Lastline Enterprise no QRadar Console. A tabela a seguir descreve os parâmetros que requerem valores específicos que
são necessários para a coleção de eventos do Lastline Enterprise:
Tabela 2. Parâmetros de origem de log do Lastline Enterprise Parâmetro Valor Tipo de origem de log Lastline Enterprise Configuração de protocolo Syslog