HashiCorp ボールト

IBM QRadar DSM for HashiCorp Vault は、 HashiCorp Vault プラットフォームからイベントログを収集します。
HashiCorp Vault を に統合するには QRadar、次の手順を完了してください：
  1. 自動更新が有効になっていない場合、RPMパッケージは IBM® サポートウェブサイトからダウンロードできます。 QRadar® コンソールに、以下のRPMの最新バージョンをダウンロードしてインストールしてください。
    • HashiCorp Vault DSM RPM
  2. HashiCorp Vaultサーバーをイベント送信用に構成 QRadarする。
  3. QRadar がログソースを自動的に検出しない場合は、 QRadar コンソールで HashiCorp Vaultログソースを追加してください。 詳細については、以下を参照してください: HashiCorp Vault を QRadar と通信させるための設定