Zscaler Private Access

LeIBM QRadar DSM pour Zscaler Private Access (ZPA) collecte les événements syslog à partir d'un service Zscaler Private Access.

Pour intégrer Zscaler Private Access à QRadar, procédez comme suit :
  1. Si les mises à jour automatiques ne sont pas activées, téléchargez les versions les plus récentes des RPM à partir du IBM® (https://www.ibm.com/support).
    • DSM Common RPM
    • ZscalerPrivateAccess DSM RPM
  2. Configurez votre service Zscaler Private Access pour envoyer des événements à QRadar. Pour plus d'informations, voir Configurer Zscaler Private Access pour envoyer des événements à QRadar.
  3. SiQRadar ne détecte pas automatiquement la source du journal, ajoutez une source de journal Zscaler Private Access sur le QRadar Console.