Zscaler Private Access

Das IBM QRadar DSM für Zscaler Private Access (ZPA) erfasst Syslog-Ereignisse von einem Zscaler Private Access Service.

Führen Sie die folgenden Schritte aus, um Zscaler Private Access mit QRadarzu integrieren:
  1. Wenn keine automatischen Updates aktiviert sind, laden Sie die neuesten Versionen der RPMs von der IBM® Support-Website (https://www.ibm.com/support) herunter.
    • Allgemeines DSM-RPM
    • ZscalerPrivateAccess DSM-RPM
  2. Konfigurieren Sie Ihren Zscaler Private Access Service zum Senden von Ereignissen an QRadar. Weitere Informationen finden Sie unter Zscaler Private Access zum Senden von Ereignissen an QRadar.
  3. Wenn QRadar die Protokollquelle nicht automatisch erkennt, fügen Sie eine Zscaler Private Access-Protokollquelle auf dem QRadar Consolehinzu.