Configuration d' IBM Security Trusteer Apex Advanced Malware Protection pour envoyer des événements TLS Syslog à QRadar

Vous pouvez configurer IBM® Security Trusteer Apex Advanced Malware Protection pour qu'il envoie les événements syslog via SSL (secure socket layer) ou TLS (transport layer security) à 'IBM QRadar.

Procédez comme suit pour établir un canal sécurisé pour la transmission des journaux entre Apex Trusteer ® et QRadar:
  1. Créez des certificats de serveur TLS/SSL et une clé privée.
  2. Créez des certificats d'authentification client dans un conteneur PKCS#12 pour Apex Local Manager.
  3. Configurez la source du journal QRadar® pour IBM Security Trusteer Apex Advanced Malware Protection.
  4. Configurez Apex Local Manager (ALM).