CloudPassage Halo
IBM QRadar 用の CloudPassage Halo DSM は、 CloudPassage Halo アカウントからイベント・ログを収集することができます。
以下の表は、CloudPassage Halo DSM の仕様を示しています。
| 仕様 | 値 |
|---|---|
| 製造元 | CloudPassage |
| DSM 名 | CloudPassage Halo |
| RPM ファイル名 | DSM-CloudPassageHalo-ビルド番号.noarch.rpm |
| サポートされるバージョン | すべて |
| イベント・フォーマット | Syslog、ログ・ファイル |
| QRadar®記録されたイベントの種類 | すべてのイベント |
| 自動的に検出? | はい |
| ID を含む? | いいえ |
| 詳細情報 | CloudPassage Web サイト (www.cloudpassage.com) |
CloudPassage Halo を QRadarに統合するには、以下の手順を実行します。
- 自動アップデートが有効になっていない場合は、IBM® サポートウェブサイトから以下の RPM の最新バージョンを QRadar
Console にダウンロードします：
- DSMCommon RPM
- CloudPassage Halo RPM
- QRadarと通信できるように CloudPassage Halo を構成します。
- QRadar がログ・ソースとして CloudPassage Halo を自動的に検出しない場合は、 QRadar コンソールで CloudPassage Halo ログ・ソースを作成します。