Configuration de HyTrust CloudControl pour communiquer avec QRadar

Pour collecter les événements HyTrust CloudControl, vous devez configurer votre unité tierce de manière qu'elle envoie des événements à IBM QRadar

Procédure

  1. Connectez-vous à HyTrust CloudControl.
  2. Dans la console de gestion HTA, sélectionnez Configuration > Consignation.
  3. Dans les options d'agrégation de journalisation HTA, sélectionnez Externe.
  4. Dans les options Type de modèle d'agrégation de journalisation , sélectionnez Propriétaire ou CEF.
  5. Dans la zone Serveurs syslog HTA , entrez l'adresse IP de QRadar.