Configurando o ESET Remote Administrator para comunicar-se com o QRadar

Configure o servidor ESET Remote Administrator (ERA) para enviar eventos syslog formatados por LEEF para IBM QRadar.

Sobre esta tarefa

Para concluir a configuração, deve-se ativar o servidor Syslog e, em seguida, definir as configurações de criação de log.
Observação:
Os parâmetros necessários listados nas etapas a seguir são configurados na área de janela Configurações do servidor. Para ver um gráfico, acesse o website ESET. (http://help.eset.com/era_admin/64/en-US/index.html?admin_server_settings_export_to_syslog.htm)

Procedimento

  1. Efetue login no console da web do ERA.
  2. Na pane de navegação Admin , clique em Configurações do Servidor.
  3. Na área SYSLOG SERVER , selecione a caixa de seleção Use Syslog server .
  4. No campo Host , digite o nome do host para seu QRadar Event Collector.
  5. No campo Porta , digite 514.
  6. Na área LOGGING , selecione a caixa de seleção Exportar logs para Syslog .
  7. A partir da lista Formato de logs Exportados , selecione LEEF.
  8. Clique em Salvar.