Configurando uma origem de log FireEye em QRadar

O IBM QRadar cria automaticamente uma origem de log após seu QRadar Console receber eventos FireEye . Se o QRadar não descobrir automaticamente eventos do FireEye , será possível incluir manualmente uma origem de log para cada instância da qual você deseja coletar logs de eventos.

Sobre esta tarefa

Se você estiver usando o QRadar 7.3.1 e mais recente, será possível incluir uma origem de log usando o QRadar Log Source Management app

No QRadar 7.5.0 Update Package 4 e mais recente, ao clicar no ícone Origens de log , o app QRadar Log Source Management é aberto.

Procedimento

  1. Efetue login no QRadar
  2. Clique na guia Admin .
  3. No menu de navegação, clique em Origens de Dados.
  4. Clique no ícone Fontes de Log .
  5. Clique em Adicionar.
  6. Na lista Tipo de origem de log , selecione FireEye.
  7. Usando a lista Configuração de Protocolo , selecione Syslog.
  8. No campo Identificador de origem de log , digite o endereço IP ou nome do host do dispositivo FireEye .
  9. Configure os parâmetros restantes.
  10. Clique em Salvar.
  11. Na guia Admin , clique em Deploy Changes.