VMware Carbon Black App Control (anciennement connue sous le nom de Carbon Black Protection)

Le DSM IBM QRadar pour VMware Carbon Black App Control collecte des événements Syslog à partir d'un dispositif Carbon Black App Control.

Pour intégrer Carbon Black App Control à QRadar, procédez comme suit :
  1. Si les mises à jour automatiques ne sont pas activées, téléchargez la version la plus récente des RPM suivants à partir du site Web d'assistance IBM® (http://www.ibm.com/support).
    • DSM Common RPM
    • RPM DSM de contrôle d'application noir de carbone
  2. Configurez votre dispositif Carbon Black App Control pour envoyer des événements à QRadar. Pour plus d'informations, voir Configuration de VMware Carbon Black App Control pour communiquer avec QRadar.
  3. Si QRadar ne détecte pas automatiquement la source du journal, ajoutez une source de journal Carbon Black App Control à QRadar Console. Pour plus d'informations, voir Paramètres source du journal Syslog pour VMware Carbon Black App Control.