VMware Carbon Black App Control (旧称 Carbon Black Protection)

VMware Carbon Black App Control 用の IBM QRadar DSM は、Carbon Black App Control デバイスから Syslog イベントを収集します。

Carbon Black App Control を QRadarに統合するには、以下の手順を実行します。
  1. 自動アップデートが有効になっていない場合は、IBM® サポート Web サイト (http://www.ibm.com/support) から以下の RPM の最新バージョンをダウンロードしてください。
    • DSM 共通 RPM
    • Carbon Black App Control DSM RPM
  2. イベントを QRadarに送信するように Carbon Black App Control デバイスを構成します。 詳しくは、 QRadarと通信するための VMware Carbon Black App Control の構成を参照してください。
  3. QRadar でログ・ソースが自動的に検出されなかった場合は、 QRadar Consoleで Carbon Black App Control ログ・ソースを追加してください。 詳しくは、 VMware Carbon Black App Control の Syslog ログ・ソース・パラメーターを参照してください。