VMware vCloud Director

QRadar は、 vCloud Directory 5.1 アプライアンスからの VMware vCloud Director イベントのポーリングをサポートします。 vCloud REST API を使用して収集されたイベントは、ログ・イベント拡張フォーマット (LEEF) イベントとして構成されます。

vCloud イベントを QRadarに統合するには、以下のタスクを実行する必要があります。

1. vCloud アプライアンスで vCloud REST API の公開アドレスを構成します。
2. QRadar アプライアンスで、 vCloud イベントをポーリングするようにログ・ソースを構成します。 NMware vCloud Director ログ・ソース・プロトコルのパラメーターについては、 VMware vCloud Director の VMware vCloud Director ログ・ソース・パラメーターを参照してください。
3. vCloud アプライアンスと、 vCloud REST API のポーリングを担当する QRadar Console または管理対象ホストとの間の通信がファイアウォール・ルールによってブロックされていないことを確認します。