Ambiron TrustWave ipAngel
Ambiron TrustWave ipAngel 用の IBM QRadar DSM は、 ipAngel コンソールから Snort ベースのイベントを受信します。
以下の表は、Ambiron TrustWave ipAngel DSM の仕様を示しています。
| 仕様 | 値 |
|---|---|
| 製造元 | Ambiron |
| DSM 名 | Ambiron TrustWave ipAngel |
| RPM ファイル名 | DSM-AmbironTrustwaveIpAngel-QRadar_version-build_number.noarch.rpm |
| サポートされるバージョン | V4.0 |
| プロトコル | Syslog |
| 記録されるイベント・タイプ | Snort ベースのイベント |
| 自動的に検出? | いいえ |
| ID を含む? | いいえ |
| カスタム・プロパティーを含む? | いいえ |
| 詳細情報 | Ambiron Web サイト (http://www.apache.org) |
Ambiron TrustWave ipAngel イベントを QRadarに送信するには、以下のステップを実行します。
- 自動アップデートが有効になっていない場合は、IBM® サポート Web サイトから、Ambiron TrustWave ipAngel DSM RPM の最新バージョンをダウンロードして、QRadar Console にインストールしてください。
- キャッシュおよびアクセス・ログを QRadarに転送するように Ambiron TrustWave ipAngel デバイスを構成します。 QRadarへのデバイス・ログの転送については、ベンダーの資料を参照してください。
- QRadar コンソールで Ambiron TrustWave ipAngel ログ・ソースを追加します。 以下の表は、固有の値を必要とするパラメーターを示しています。Ambiron TrustWave ipAngel イベントを収集するには、これらの値が必要です。
表 2. Ambiron TrustWave ipAngel ログ・ソース・パラメーター パラメーター 値 ログ・ソース・タイプ Ambiron TrustWave ipAngel 侵入防止システム (IPS) プロトコル構成 Syslog