PingFederate

PingFederate 用の IBM QRadar DSM は、 PingFederate サーバーから CEF イベントを収集します。

PingFederate を QRadarと統合するには、以下の手順を実行します。
  1. 自動アップデートが有効になっていない場合は、IBM® サポートから RPM をダウンロードできます。 最新バージョンの PingFederateRPM をダウンロードして QRadar Consoleにインストールします。
  2. イベントを QRadarに送信するように PingFederate デバイスを構成します。 詳しくは、 IBM QRadarと通信するための PingFederate の構成を参照してください。
  3. QRadar でログ・ソースが自動的に検出されなかった場合は、 QRadar Consoleで PingFederate ログ・ソースを追加します。 詳しくは、 PingFederateの Syslog ログ・ソース・パラメーターを参照してください。