Apex Local Manager konfigurieren

Konfigurieren Sie Apex Local Manager über einen vom Kunden zugewiesenen Apex Trusteer Management Application -Server (TMA).

Vorgehensweise

Melden Sie sich bei Apex TMA an.
Klicken Sie im linken Navigationsmenü auf das Akkordeon Administration , um die verfügbaren Optionen zu erweitern.
Klicken Sie auf Apex Local Manager & SIEM Settings.
Klicken Sie auf Hinzufügen und führen Sie die folgenden Schritte aus:
1. Wählen Sie die Option zum Aktivieren dieses lokalen Apex-Managers aus.
2. Geben Sie einen eindeutigen Namen ein.
Klicken Sie auf Weiter.

Geben Sie auf der Seite SIEM/Syslog-Servereinstellungen einen Wert für die folgenden Parameter an:

Tabelle 1. Parameter für die Einstellung des Apex Local Manager SIEM/Syslog-Servers
Parameter	Beschreibung
Typ	IBM Sicherheit Q-Radar SIEM (LEEF)
Hostname	`< FQDN der QRadar-Appliance >`
Port	Der Standardwert ist 6514.
Protokoll	TCP mit SSL/TLS
PKCS#12 Datei hochladen	Laden Sie die lokale PKCS#12 -Datei hoch.
Verschlüsselungskennwort	Das Kennwort, das während der Erstellung der Clientauthentifizierungszertifikate für Apex Local Manager eingegeben wurde.
Datei zum Hochladen des CA-Zertifikats	Lokale Zertifikatsdatei hochladen. Beispiel: apex-alm-tls.cert

Geben Sie auf der Seite Einstellungen für Systemereignisse einen Wert für die folgenden Parameter an:

Tabelle 2. Parameter für Systemereigniseinstellungen
Parameter	Beschreibung
Hostname	`<QRadar FQDN oder IP-Adresse >`
Port	Der Standardwert ist 6514
Protokoll	Syslog mit SSL/TLS
PKCS#12 Datei hochladen	Laden Sie die lokale PKCS#12 -Datei hoch. Beispiel: alm-client-syslog.tls.p12
Verschlüsselungskennwort	Das Kennwort, das während der Erstellung der Clientauthentifizierungszertifikate für Apex Local Manager eingegeben wurde.
Datei zum Hochladen des CA-Zertifikats	Lokale Zertifikatsdatei hochladen. Beispiel: apex-alm-tls.cert