Recopila registros de FireEye NX

Compatible con:

Google SecOps SIEM

Nota: Esta función está sujeta a las Condiciones de las ofertas de la fase previa a la DG de las Condiciones Específicas del Servicio de Operaciones de Seguridad de Google. Las características de la fase previa a la DG pueden tener asistencia limitada, y es posible que los cambios en las características de la fase previa a la DG no sean compatibles con otras versiones de la fase previa a la DG. Para obtener más información, consulta los lineamientos del servicio de asistencia técnica de Google Security Operations y las Condiciones específicas del servicio de Google Security Operations.

En este documento, se describe cómo puedes recopilar los registros de FireEye Network Security and Forensics (NX) con un reenviador de Google Security Operations.

Para obtener más información, consulta la descripción general de la transferencia de datos a Google SecOps.

Una etiqueta de transferencia identifica el analizador que normaliza los datos de registro sin procesar al formato estructurado del UDM. La información de este documento se aplica al analizador con la etiqueta de transferencia FIREEYE_NX.

Configura FireEye NX

1. Accede a la interfaz de FireEye NX.
2. Ve a Configuración > Notificaciones.
3. Para habilitar una configuración de notificación de syslog, selecciona la casilla de verificación rsyslog.
4. Haz clic en Agregar servidor rsyslog.
5. En el campo Nombre, ingresa un nombre para etiquetar tu conexión de FireEye a las instancias de SecOps de Google.
6. En el campo Dirección IP, ingresa la dirección IP del reenviador de SecOps de Google.
7. Selecciona la casilla de verificación Habilitado.
8. En la lista Publicación, selecciona Por evento.
9. En la lista Notificaciones, selecciona Todos los eventos.
10. En la lista Formato, selecciona CEF.
11. En el campo Cuenta, no ingreses información.
12. En la lista Protocolo, selecciona el protocolo.

13. Haz clic en Agregar nuevo servidor rsyslog.

    Nota: Asegúrate de enviar syslog al recopilador en un puerto UDP o TCP único con el número de puerto 11583.

Configura el reenviador de Google SecOps para transferir registros de FireEye NX

1. En el menú de Google SecOps, selecciona Configuración > Reenvío > Agregar reenvío.
2. En el campo Nombre del reenviador, ingresa un nombre único para el reenviador.
3. Haz clic en Enviar. Se agregará el reenviador y aparecerá la ventana Add collector configuration.
4. En el campo Nombre del recopilador, ingresa un nombre único para el recopilador.
5. En el campo Tipo de registro, especifica FireEye NX.
6. Selecciona Syslog como el tipo de recopilador.
7. Configura los siguientes parámetros de entrada:
   • Protocolo: Especifica el protocolo de conexión que usa el recopilador para escuchar los datos de syslog.
   • Dirección: Especifica la dirección IP o el nombre de host de destino donde reside el recopilador y escucha los datos de syslog.
   • Puerto: Especifica el puerto de destino en el que reside el recopilador y escucha los datos de syslog.
8. Haz clic en Enviar.

Para obtener más información sobre los reenvíos de Google SecOps, consulta Cómo administrar las configuraciones de reenvío a través de la IU de Google SecOps.

Si tienes problemas para crear reenvío, comunícate con el equipo de asistencia de SecOps de Google.