Configurando Fidelis XPS

É possível configurar o encaminhamento de syslog de alertas do dispositivo de segurança Fidelis XPS.

Procedimento

  1. Efetue login no CommandPost para gerenciar seu dispositivo Fidelis XPS.
  2. A partir do menu de navegação, selecione Sistema > Exportar.

    Uma lista de exportações disponíveis é exibida. A lista está vazia na primeira vez que você usa a função de exportação.

  3. Selecione uma das opções a seguir:
    • Clique em Novo para criar uma nova exportação para o dispositivo Fidelis XPS.
    • Clique em Editar ao lado de um nome de exportação para editar uma exportação existente em seu dispositivo Fidelis XPS.
    O Editor de Exportação é exibido.
  4. A partir da lista Método de Exportação , selecione Syslog LEEF.
  5. No campo Destino , digite o endereço IP ou o nome do host para IBM QRadar.

    Por exemplo, 192.0.2.1:::514

    O campo Destino não suporta caracteres não ASCII.

  6. A partir de Alertas de Exportação, selecione uma das opções a seguir:
    • Todos os alertas -Selecione esta opção para exportar todos os alertas para QRadar. Essa opção é intensivo em recurso e pode levar tempo para exportar todos os alertas.
    • Alertas por Critérios -Selecione essa opção para exportar alertas específicos para o QRadar Essa opção exibe um novo campo no qual é possível definir seus critérios de alerta.
  7. A partir de Exportar Eventos Malwares, selecione Nenhum.
  8. A partir de Frequência de Exportação, selecione Cada Alerta / Malware.
  9. No campo Salvar como , digite um nome para sua exportação.
  10. Clique em Salvar.
  11. Opcional: Para verificar se os eventos são encaminhados para QRadar, é possível clicar em Executar Agora.

    Executar agora é desejado como uma ferramenta de teste para verificar se os alertas selecionados por critérios são exportados do seu dispositivo Fidelis. Esta opção não está disponível se você selecionou para exportar todos os eventos em Configurando o Fidelis XPS.

    A configuração está concluída. A origem de log é incluída no QRadar porque os eventos syslog do Fidelis XPS são descobertos automaticamente. Os eventos encaminhados para o QRadar pelo Fidelis XPS são exibidos na guia Atividade de log do QRadar.