Zscaler Private Access

Zscaler Private Access (ZPA) 用の IBM QRadar DSM は、Zscaler Private Access サービスから syslog イベントを収集します。

Zscaler プライベート・アクセスを QRadarに統合するには、以下の手順を実行します。
  1. 自動更新が有効になっていない場合は、 IBM® サポート Web サイト (https://www.ibm.com/support) から最新バージョンの RPM をダウンロードします。
    • DSM 共通 RPM
    • ZscalerPrivateAccess DSM RPM
  2. イベントを QRadarに送信するように Zscaler プライベート・アクセス・サービスを構成します。 詳しくは、 QRadarにイベントを送信するための Zscaler プライベート・アクセスの構成を参照してください。
  3. QRadar でログ・ソースが自動的に検出されなかった場合は、 QRadar Consoleで Zscaler プライベート・アクセス・ログ・ソースを追加します。