CrowdStrike Falcon

O IBM QRadar DSM for CrowdStrike Falcon coleta eventos de Syslog que são encaminhados por um Falcon SIEM Connector

Para integrar o Falcon CrowdStrike com o QRadar, conclua as etapas a seguir:
  1. Se as atualizações automáticas não estiverem ativadas, os RPMs estarão disponíveis para download no site de suporte da IBM® (http://www.ibm.com/support). Faça o download e instale a versão mais recente dos RPMs a seguir em seu QRadar Console:
    • RPM do DSM Common
    • RPM do CrowdStrike Falcon Host DSM
  2. Configure o seu conector Falcon SIEM para enviar eventos para o QRadar Para obter mais informações, consulte Configurando o Falcon CrowdStrike para se comunicar com o QRadar.
  3. Se o QRadar não detectar automaticamente a origem de log, inclua uma origem de log Falcon CrowdStrike no QRadar Console. Para mais informações, consulte Parâmetros de origem de log de syslog para CrowdStrike Falcon.