CyberArk ID

CyberArk Identity 用の IBM QRadar DSM は、 CyberArk ID ログ・ソースからログを収集します。

重要: Centrify Identity Platform DSM 名が CyberArk Identity DSM になりました。 DSM RPM 名は、 QRadarでは Centrify Identity Platform のままです。
CyberArk Identity を QRadarに統合するには、以下の手順を実行します。
  1. 自動アップデートが有効になっていない場合は、IBM® サポート Web サイトから以下の RPM の最新バージョンをダウンロードし、QRadar Console にインストールしてください：
    • プロトコル共通 RPM
    • Centrify Redrock REST API プロトコル RPM
    • DSMCommon RPM
    • Centrify Identity Platform DSM RPM
  2. QRadarと通信するように CyberArk Identity DSM を構成します。
  3. CyberArk ID ログ・ソースを QRadar コンソールに追加します。 以下の表には、 CyberArk Identity からイベントを収集するために固有の値を必要とする Centrify RedRock REST API プロトコル・パラメーターの説明が示されています。
    表 1. Centrify Redrock REST API プロトコルのログ・ソース・パラメーター
    パラメーター 値
    ログ・ソース・タイプ CyberArk ID
    プロトコル構成 Centrify Redrock REST API

    Centrify RedRock REST API プロトコルのパラメーターとその値の完全なリストについては、 Centrify RedRock REST API プロトコルの構成 のオプションを参照してください。