IBM MaaS360 セキュリティー
IBM QRadar 用の IBM® MaaS360® Security DSM は、 MaaS360 セキュリティー・コンソールからイベント・ログを収集します。
以下の表は、 IBM MaaS360 Security DSM の仕様を示しています。
| 仕様 | 値 |
|---|---|
| 製造元 | IBM |
| DSM 名 | IBM MaaS360 セキュリティー |
| RPM ファイル名 | DSM-IBMFiberlinkMaaS360 |
| サポートされるバージョン | N/A |
| イベント・フォーマット | LEEF、JSON |
| QRadar®記録されたイベントの種類 | コンプライアンス・ルール・イベント デバイス登録イベント アクション履歴イベント |
| 自動的に検出? | いいえ |
| ID を含む? | はい |
| カスタム・プロパティーを含む? | いいえ |
| 詳細情報 | MaaS360 Security Web サイト (http://www.maas360.com/) |
IBM MaaS360 Security を QRadarに統合するには、以下の手順を実行します。
- 自動更新が有効になっていない場合は、最新バージョンの RPM を IBM サポート Web サイト (https://www.ibm.com/support) からダウンロードしてください。
- DSMCommon RPM
- IBM Fiberlink ® REST API プロトコル RPM
- IBM MaaS360 セキュリティー RPM
- QRadarとの通信を有効にするように MaaS360 セキュリティー・インスタンスを構成します。
- QRadar コンソールで IBM MaaS360 セキュリティー・ログ・ソースを追加します。