Windows イベントを QRadar に転送するように Juniper Networks Steel-Belted Radius を構成します。
WinCollectを使用して、Windows イベントを IBM QRadar に転送できます。
WinCollectを使用して Windows イベントを転送するには、Windows ホストに WinCollect エージェントをインストールします。 IBM® サポートウェブサイト (https://www.ibm.com/support) から WinCollect エージェントセットアップファイルをダウンロードします。 Juniper Steel-Belted Radius ログ・ソースを追加して WinCollect エージェントに割り当てます。
以下の表には、 WinCollect ログ・ソース・パラメーターに固有の値を必要とするパラメーターの説明が示されています。
| パラメーター | 値 |
|---|---|
| ログ・ソース・タイプ | Juniper Steel-Belted Radius |
| プロトコル構成 | WinCollect ジュニパーSBR |
| ログ・ソース ID | Windows イベントの収集元になる Windows デバイスの IP アドレスまたはホスト名。 ログ・ソース ID は、ログ・ソース・タイプに対して固有でなければなりません。 |
| ローカル・システム | ログ・ソースのリモート・イベント収集を無効にする場合は、「ローカル・システム」チェック・ボックスを選択します。 ログ・ソースは、ローカル・システムの資格情報を使用してログを収集し、 QRadarに転送します。 リモート収集が必要な場合は、 Domain、 Username、および Password パラメーターを構成する必要があります。 |
| ポーリング間隔 (Polling Interval) | WinCollect が新規イベントをポーリングする間隔 (ミリ秒単位)。 |
| Active Directory ルックアップの有効化 (Enable Active Directory Lookups) | このチェック・ボックスは選択しないでください。 |
| WinCollectエージェント | リストから WinCollect エージェントを選択します。 |
| ターゲット内部宛先 | 内部宛先として、イベント・プロセッサー・コンポーネントがある任意の管理対象ホストを使用します。 |
WinCollect ログ・ソース・パラメーターについて詳しくは、 WinCollect ログ・ソース・パラメーターの共通資料 (https://www.ibm.com/docs/en/SS42VS_SHR/com.ibm.wincollect.doc/r_ug_wincollect_comon_parameters.html) を参照してください。