ThreatGRID Malware Threat Intelligence の構成の概要

ThreatGRID Malware Threat Intelligence イベントを IBM QRadarと統合することができます。

以下の作業を行う必要があります。

1. ご使用のコレクション・タイプの QRadar Log Enhanced Event Format Creation スクリプトを ThreatGRID サポート Web サイトからアプライアンスにダウンロードします。
2. ThreatGRID アプライアンスにスクリプトをインストールし、ThreatGRID API をポーリングしてイベントを取得するように構成します。
3. QRadar アプライアンスで、 ThreatGRID アプライアンスにインストールしたスクリプトに基づいてイベントを収集するためのログ・ソースを構成します。
4. ThreatGRID インストール済み環境と、イベントの取得を担当する QRadar Console または管理対象ホストとの間の通信をブロックするファイアウォール・ルールがないことを確認します。