HCL BigFix (旧称 IBM BigFix)
IBM QRadarが自動的にログソースを検出しない場合、IBM® BigFixSOAP プロトコルを使用して、'QRadar Consoleに HCLBigFixログソースを追加します。
IBM BigFix SOAP プロトコルを使用する場合は、特定のパラメーターを構成する必要があります。
次の表では、IBM BigFix SOAP イベントを HCL から収集するために特定の値を必要とするパラメータについて説明します
パラメーター |
値 |
|---|---|
| Log Source type | IBM BigFix |
| Protocol Configuration | HCL BigFix SOAP |
| Log Source Identifier | HCL BigFix アプライアンスの IP アドレスまたはホスト名を入力します。 IP アドレスまたはホスト名は、 QRadar内の固有のイベント・ソースとして HCL BigFix を識別します。 |
| Port | SOAP API を使用して HCL BigFix に接続するために使用するポート番号を入力します。 デフォルトでは、ポート 80 は HCL BigFixと通信するためのポート番号です。 HTTPS を使用する場合、このフィールドをご使用のネットワークの HTTPS ポート番号に更新する必要があります。 ほとんどの構成で、HTTPS 通信にはポート 443 が使用されます。 |
| Use HTTPS | このオプションを有効にして、 HTTPSを使用して接続します。 このオプションを有効にすると、指定したホスト名または IP アドレスは HTTPS を使用して BigFix に接続します。 HTTPSて接続するために証明書が必要な場合は、 QRadar Console または管理ホストに必要なすべての証明書を次のディレクトリにコピーする必要があります /opt/qradar/conf/trusted_certificates QRadar は、ファイル拡張子が .crt、 cert、または .derの証明書をサポートします。 必要なすべての証明書をトラステッド証明書ディレクトリーにコピーしてから、変更内容を保存し、デプロイします。 |
| Username | HCL BigFixへのアクセスに使用するユーザー名を入力します。 |
| Password | HCL BigFixへのアクセスに使用するパスワードを入力します。 |
| Confirm Password | HCL BigFixにアクセスするために必要なパスワードを確認します。 |
IBM BigFix SOAP プロトコルのパラメーターとその値の完全なリストについては、 IBM BigFix SOAP プロトコルの構成オプションを参照してください。
HCL BigFix 脆弱性評価情報をインポートするための QRadar の構成について詳しくは、 IBM QRadar Vulnerability Assessment Configuration Guideを参照してください。