Configuration du protocole EMC VMWare pour les serveurs ESX ou ESXi

Vous pouvez configurer le protocole EMC VMWare pour lire les événements à partir de votre serveur VMware ESXi. Le protocole EMC VMWare utilise HTTPS pour interroger les serveurs ESX et ESXi pour les événements.

A propos de cette tâche

Avant de configurer votre source de journal pour utiliser le protocole EMC VMWare, il est suggéré de créer un utilisateur unique pour l'interrogation des événements. Cet utilisateur peut être créé en tant que membre du groupe superutilisateur ou d'administration, mais vous devez fournir à l'utilisateur un rôle d'autorisation en lecture seule. Cela garantit que IBM QRadar peut collecter le nombre maximal d'événements et conserver un niveau de sécurité pour vos serveurs virtuels. Pour plus d'informations sur les rôles utilisateur, reportez-vous à la documentation VMware.

Pour intégrer EMC VMWare à QRadar, vous devez effectuer les tâches suivantes :

  1. Créez un compte ESX pour QRadar.
  2. Configurez les droits d'accès du compte pour l'utilisateur QRadar.
  3. Configurez le protocole EMC VMWare dans QRadar.

La création d'un utilisateur qui ne fait pas partie du groupe superutilisateur ou d'administration peut entraîner la non-collecte de certains événements par QRadar. Il est conseillé de créer votre utilisateur QRadar pour inclure des privilèges d'administration, mais attribuez à cet utilisateur personnalisé un rôle en lecture seule.