IBM® Security Trusteer Apex ローカル・イベント・アグリゲータ

IBM QRadar、Trusteer Apex Local Event Aggregatorからマルウェア、エクスプロイト、データ流出の検出イベントを収集し、分類することができます。

syslog イベントを収集するには、syslog イベントを QRadarに転送するように Trusteer Apex Local Event Aggregator を構成する必要があります。 管理者は、Apex L.E.A. の管理コンソール・インターフェースを使用してイベントの syslog ターゲットを構成することができます。 QRadar は、Trusteer Apex Local Event Aggregator アプライアンスから転送された syslog イベントに対して、ログ・ソースの検出と作成を自動的に実行します。 QRadar は、Trusteer Apex Local Event Aggregator V1304.x 以降からの syslog イベントをサポートします。

イベントを QRadarと統合するために、管理者は以下のタスクを実行できます。

1. Trusteer Apex Local Event Aggregator アプライアンスで syslog サーバーを構成します。
2. QRadar システムで、転送されたイベントが自動的に検出されることを確認します。