IBM Security Trusteer Apex Advanced Malware Protection zum Senden von TLS-Syslog-Ereignissen an QRadar konfigurieren

Sie können IBM® Security Trusteer Apex Advanced Malware Protection so konfigurieren, dass Syslog-Ereignisse über Secure Socket Layer (SSL) oder Transport Layer Security (TLS) an " IBM QRadar gesendet werden.

Gehen Sie wie folgt vor, um einen sicheren Kanal für die Übertragung von Protokollen zwischen Apex Trusteer ® und QRadareinzurichten:
  1. TLS/SSL-Serverzertifikate und privaten Schlüssel erstellen.
  2. Erstellen Sie Clientauthentifizierungszertifikate in einem PKCS#12 -Container für Apex Local Manager.
  3. Konfigurieren Sie die QRadar® Protokollquelle für IBM Security Trusteer Apex Advanced Malware Protection.
  4. Konfigurieren Sie Apex Local Manager (ALM).