IBM セキュリティ乱取偵察

IBMSecurity® Randori Recon の 'IBM QRadarDSM は Randori Recon からアラートを収集する。

Random Recon を QRadarに統合するには、以下の手順を実行します。
  1. 自動アップデートが有効になっていない場合は、IBM® サポートウェブサイト (https://www.ibm.com/support) から最新バージョンの RPM をダウンロードしてください。
    • プロトコル IBMSecurityRandoriRESTAPI RPM
    • DSM IBMSecurityRandoriRESTAPI DSM RPM
  2. IBM Security Randori REST API プロトコルを使用する Randori Recon ログ・ソースを QRadar Consoleに追加します。 「 IBM Security Randori REST API protocol log source parameters for IBM Security Randori Recon」を参照してください。
    ヒント: QRadarで Randori Recon のログ・ソースを構成する前に、Randori Web ポータルから API キーを取得する必要があります。 ポータルにアクセスするには、Randori アカウントが必要です。 この値の取得について詳しくは、 API トークンの追加方法 (https://www.ibm.com/docs/en/SSD5I5K/intapi_api_AddAPIToken.html) を参照してください。

    QRadarでのログ・ソースの追加について詳しくは、 ログ・ソースの追加を参照してください。