Configuración de HyTrust CloudControl para comunicarse con QRadar
Para recopilar sucesos de HyTrust CloudControl , debe configurar el dispositivo de terceros para enviar sucesos a IBM QRadar
Procedimiento
- Inicie sesión en HyTrust CloudControl.
- En la consola de gestión de HTA, seleccione .
- En las Opciones de agregación de registro HTA, seleccione Externo.
- En las opciones Tipo de plantilla de agregación de registro , seleccione Propiedad o CEF.
- En el campo Servidores Syslog HTA , escriba la dirección IP para QRadar.