Configurando o HBGary Active Defense

É possível configurar uma rota para eventos syslog no Active Defense for QRadar.

Procedimento

  1. Efetue login no Active Defense Management Console.
  2. A partir do menu de navegação, selecione Configurações > Alertas.
  3. Clique em Adicionar Rota.
  4. No campo Nome da Rota , digite um nome para a rota do syslog que você está adicionando à Defesa Ativa.
  5. A partir da lista Tipo de Rota , selecione LEEF (Q1 Labs).
  6. Na pane Configurações , configure os seguintes valores:
    • Host -Digite o endereço IP ou nome do host para QRadar Console ou Event Collector.
    • Porta - Digite 514 como o número da porta.
  7. Na área de janela Eventos , selecione quaisquer eventos que você deseja encaminhar para o QRadar.
  8. Clique em OK para salvar suas alterações de configuração.

    A configuração do dispositivo Active Defense está concluída. Agora você está pronto para configurar uma origem de log no QRadar. Para obter mais informações sobre como configurar uma rota no Active Defense, consulte o Guia do Usuário do HBGary Active Defense.