Configurando o Lastline Enterprise para se comunicar com o QRadar

No sistema Lastline Enterprise, use as configurações de SIEM na interface de notificação para especificar um dispositivo SIEM em que o Lastline pode enviar eventos.

Procedimento

  1. Efetue login no sistema Lastline Enterprise.
  2. Na barra lateral, clique em Admin.
  3. Clique em Relatório> Notificações.
  4. Para adicionar uma notificação, clique no ícone Adicionar uma notificação (+).
  5. A partir da lista Tipo de Notificação , selecione SIEM.
  6. Na área de janela Configurações do servidor SIEM , configure os parâmetros para o seu QRadar Console ou Coletor de eventos Certise-se de selecionar LEEF a partir da lista Formato de Log do SIEM .
  7. Configure os acionadores para a notificação:
    1. Para editar os triggers existentes na lista, clique no ícone Edit trigger , edite os parâmetros e clique em Atualizar Trigger.
    2. Para adicionar um disparo na lista, clique no ícone Adicionar Trigger (+), configure os parâmetros e clique em Adicionar Trigger.
  8. Clique em Salvar.