Integration der IBM Cloud-Plattform mit QRadar®

In den meisten Installationen gibt es nur das RPM. Stellen Sie bei Installationen mit mehreren erforderlichen RPMs (z. B. PROTOCOL RPM und DSMCommon RPM) sicher, dass die Installationsreihenfolge die RPM-Abhängigkeit widerspiegelt.

Vorgehensweise

  1. Falls erforderlich, laden Sie das neueste TLS-Syslog-RPM von der IBM® Support-Website (https://www.ibm.com/support) herunter und installieren Sie es auf Ihrem QRadar Console. Sie können ein Protokoll mithilfe der Prozedur zur manuellen Installation eines DSM installieren. Wenn automatische Aktualisierungen für die Installation von Protokollaktualisierungen konfiguriert sind, ist diese Prozedur nicht erforderlich.
  2. Laden Sie das neueste DSMCommon RPM von der IBM Support-Website (https://www.ibm.com/support) herunter und installieren Sie es auf Ihrem QRadar Console. Wenn automatische Updates für die Installation von DSM-Updates konfiguriert sind, ist diese Prozedur nicht erforderlich.
  3. Laden Sie das neueste Bluemix Platform RPM IBM der IBM Support Websitehttps://www.ibm.com/support herunter und installieren Sie es auf Ihrem QRadar Console. Wenn automatische Aktualisierungen für die Installation von DSM-Aktualisierungen konfiguriert sind, ist diese Vorgehensweise nicht erforderlich.

Nächste Schritte

Konfigurieren Sie eine Protokollquelle in QRadar mithilfe von Syslog oder TLS-Syslog.