Configuración de HyTrust CloudControl para comunicarse con QRadar

Para recopilar sucesos de HyTrust CloudControl , debe configurar el dispositivo de terceros para enviar sucesos a IBM QRadar

Procedimiento

  1. Inicie sesión en HyTrust CloudControl.
  2. En la consola de gestión de HTA, seleccione Configuración > Registro.
  3. En las Opciones de agregación de registro HTA, seleccione Externo.
  4. En las opciones Tipo de plantilla de agregación de registro , seleccione Propiedad o CEF.
  5. En el campo Servidores Syslog HTA , escriba la dirección IP para QRadar.