TLS Syslog イベントを QRadar に送信するための IBM Security Trusteer Apex Advanced Malware Protection の構成
IBM® Security Trusteer Apex Advanced Malware Protectionを設定して、セキュアソケットレイヤー (SSL) またはトランスポートレイヤーセキュリティ (TLS) を介して syslog イベントを「IBM QRadar」に送信できます。
Apex Trusteer ® と QRadarの間でログを送信するためのセキュア・チャネルを確立するには、以下の手順を実行します。
- TLS/SSL サーバー証明書および秘密鍵を作成します。
- Apex Local Manager 用に PKCS#12 コンテナー内にクライアント認証証明書を作成します。
- IBM Security Trusteer Apex Advanced Malware Protection のQRadar® ログ ソースを構成します。
- Apex Local Manager(ALM) を構成します。