Configuration de CyberArk Identity pour communiquer avec QRadar

Pour envoyer des événements à QRadar® depuis CyberArk Identity, créez un rôle utilisateur et configurez une règle utilisateur sur CyberArk Identity. L'utilisateur QRadar peut ensuite créer une source de journal dans QRadar.

Important: Centrify Identity Platform est désormais CyberArk Identity. Le nom RPM DSM reste Centrify Identity Platform dans QRadar.

Avant de commencer

Vérifiez que vous disposez de l'ID de titulaire et des détails de connexion d'administrateur fournis par CyberArk. Vérifiez que vous disposez des droits utilisateur appropriés pour le portail d'administration CyberArk pour effectuer les étapes suivantes:

Procédure

  1. Connectez-vous à votre portail d'administration CyberArk Identity.
  2. Créer un rôle utilisateur d'identité CyberArk :
    1. Dans le panneau de navigation, cliquez sur Rôles > Ajouter un rôle.
    2. Dans la zone Nom , entrez le nom du rôle.
    3. Sélectionnez Membres, puis cliquez sur Ajouter.
    4. Dans la fenêtre Ajouter des membres , recherchez le nom d'utilisateur à affecter au rôle, puis sélectionnez le membre.
    5. Cliquez sur Ajouter.
    6. Sélectionnez Droits d'administration, puis cliquez sur Ajouter.
    7. Dans la liste Description , sélectionnez Administrateur système en lecture seule.
    8. Cliquez sur Sauvegarder.
  3. Créez un profil d'authentification :
    1. Dans le panneau de navigation, cliquez sur Paramètres > Authentification.
    2. Dans le menu Plateforme , cliquez sur Profils d'authentification.
    3. Cliquez sur Ajouter un profil, puis entrez un nom pour le profil dans la zone Nom du profil .
    4. Dans le panneau Demande d'authentification 1 de la fenêtre Mécanismes d'authentification , sélectionnez Mot de passe.
    5. Dans la liste Durée de la passe-système de la demande d'authentification , sélectionnez 30 minutes, puis cliquez sur OK. La valeur par défaut est de 30 minutes.
      Important: ne sélectionnez aucune option dans la sous-fenêtre Demande d'authentification 2 de la fenêtre Mécanismes d'authentification . Ne sélectionnez des options que dans la sous-fenêtre Demande d'authentification 1.
  4. Configurez une règle utilisateur :
    1. Dans le panneau de navigation, cliquez sur Règles > Ajouter un ensemble de règles.
    2. Dans la sous-fenêtre Paramètre de règle , entrez un nom pour la règle dans la zone Nom .
    3. Dans le panneau Affectation de règle , cliquez sur Rôles spécifiés.
    4. Cliquez sur Ajouter.
    5. Dans la fenêtre Sélectionner un rôle , sélectionnez le rôle que vous avez créé à l'étape 2 dans la liste Rôle , puis cliquez sur Ajouter.
    6. Dans le menu Paramètres de stratégie , sélectionnez Règles de connexion > Centrify Portal.
    7. Dans la fenêtre Activer les contrôles de la règle d'authentification , sélectionnez Oui.
    8. Dans la sous-fenêtre Profil par défaut , sélectionnez le profil d'authentification que vous avez créé à l'étape 3 dans la liste Profil par défaut .
    9. Cliquez sur Sauvegarder.
    Remarque: si vous rencontrez des difficultés lors de la configuration de CyberArk Identity pour communiquer avec QRadar, contactez votre administrateur CyberArk ou votre contact CyberArk .