Processus d'intégration du DSM VMware vShield
Vous pouvez intégrer le DSM VMware vShield à IBM QRadar.
Utilisez les procédures suivantes :
- Si les mises à jour automatiques ne sont pas activées, téléchargez et installez la version la plus récente du VMware vShield RPM à partir du IBM® Support Website sur votre QRadar Console.
- Pour chaque instance de VMware vShield, configurez votre système VMware vShield pour activer la communication avec QRadar. Cette procédure doit être effectuée pour chaque instance de VMware vShield.
- Si QRadar ne reconnaît pas automatiquement la source de journal, pour chaque serveur VMware vShield que vous souhaitez intégrer, créez une source de journal sur QRadar Console. Pour plus d'informations sur la configuration des paramètres de source de journal VMware vShield , voir Paramètres de source de journal Syslog pour VMware vShield.
Tâches connexes
Configuration de votre système VMware vShield pour la communication avec IBM QRadar