Google G Suite Activity Reports
Google G Suite Activity Reports 用の IBM QRadar DSM は、 Google G Suite Activity Reports API から JSON イベントを受け取ります。
重要: Google G Suite Activity Reports は、 QRadar 7.3.2.6(ビルド番号 20191022133252 以降) でサポートされています。
Google G Suite Activity Reports を QRadarに統合するには、以下のステップを実行します。
- 自動更新が有効になっていない場合、RPM は IBM® サポートウェブサイト (http://www.ibm.com/support) からダウンロードできます。 以下に示す RPM の最新バージョンをダウンロードして QRadar
Consoleにインストールしてください。
- プロトコル共通 RPM
- Google 共通 RPM
- Google G Suite Activity Reports REST API プロトコル RPM
- Google G Suite Activity Reports DSM RPM
- イベントを QRadarに送信するように Google G Suite Activity Reports デバイスを構成します。 詳しくは、 QRadarと通信するための Google G Suite Activity Reports の構成を参照してください。
- QRadar Consoleで Google G Suites Activity Reports ログ・ソースを追加します。 ログ・ソースの構成について詳しくは、 Google G Suite Activity Reports ログ・ソース・パラメーターを参照してください。