HyTrust CloudControl für die Kommunikation mit QRadar konfigurieren

Um HyTrust CloudControl -Ereignisse zu erfassen, müssen Sie Ihr Gerät eines anderen Anbieters so konfigurieren, dass Ereignisse an IBM QRadar gesendet werden.

Vorgehensweise

  1. Melden Sie sich bei HyTrust CloudControlan.
  2. Wählen Sie in der HTA-Managementkonsole Konfiguration > Protokollierungaus.
  3. Wählen Sie unter HTA Logging Aggregation optionsdie Option Externalaus.
  4. Wählen Sie aus den Optionen für Typ der Aggregationsvorlage für Protokollierung entweder Proprietär oder CEFaus.
  5. Geben Sie im Feld HTA-Syslog-Server die IP-Adresse für QRadarein.