VMware vShield DSM-Integrationsprozess

Sie können VMware vShield DSM in IBM QRadarintegrieren.

Gehen Sie wie folgt vor:

Wenn automatische Updates nicht aktiviert sind, laden Sie die neueste Version des VMware vShield RPM von der IBM® Support Website herunter und installieren Sie sie auf Ihrem QRadar Console.
Konfigurieren Sie für jede Instanz von VMware vShieldIhr VMware vShield -System, um die Kommunikation mit QRadarzu aktivieren. Diese Prozedur muss für jede Instanz von VMware vShieldausgeführt werden.
Wenn die Protokollquelle von QRadar nicht automatisch erkannt wird, erstellen Sie für jeden VMware vShield -Server, den Sie integrieren möchten, eine Protokollquelle auf dem QRadar Console. Weitere Informationen zur Konfiguration von VMware vShield -Protokollquellenparametern finden Sie unter Syslog log log source parameters for VMware vShield.

Zugehörige Tasks