VMware vCenter

El DSM VMware vCenter para IBM QRadar recopila sucesos de servidor vCenter utilizando el protocolo EMC VMWare.

El protocolo EMC VMware utiliza HTTPS para sondear los dispositivos vCenter en busca de eventos. Debe configurar una fuente de registro en QRadar para recopilar eventos de VMware vCenter. Para obtener más información sobre la configuración de los parámetros de origen de registro de EMC VMWare, consulte Parámetros de origen de registro EMC VMWare para VMware vCenter.

Antes de configurar el origen de registro para que utilice el protocolo EMC VMWare, se recomienda crear un usuario exclusivo para sondear sucesos. Este usuario se puede crear como miembro del grupo administrativo Linux® root o Windows, pero debe proporcionar al usuario un rol asignado de permiso de sólo lectura en vSphere. Esto garantiza que QRadar puede recopilar el número máximo de sucesos y retener un nivel de seguridad para los servidores virtuales. Para obtener más información sobre los roles de usuario, consulte la documentación de VMware .