VMware AppDefense

VMware AppDefense 用の IBM QRadar DSM は、 VMware AppDefense システムからイベントを収集します。

VMware AppDefense を QRadarに統合するには、以下の手順を実行します。
  1. 自動更新が有効になっていない場合、RPM は IBM サポート Web サイト (http://www.ibm.com/support) からダウンロードできます。 以下に示す RPM の最新バージョンをダウンロードして QRadar Consoleにインストールしてください。
    • プロトコル共通 RPM
    • VMWare AppDefense API プロトコル RPM
    • DSMCommon RPM
    • VMware AppDefense DSM RPM
  2. イベントを QRadarに送信するように VMware AppDefense デバイスを構成します。
  3. VMWare AppDefense API プロトコルを使用する VMware AppDefense ログ・ソースを QRadar Consoleに追加します。