Netskope Active

Netskope Active 用の IBM QRadar DSM は、Netskope Active サーバーからイベントを収集します。

重要: Netskope Active 用の IBM QRadar DSM は非推奨です。 Netskope Active REST API の IBM QRadar プロトコルは非推奨となりました。

この統合を引き続き利用するには、 IBM Security App Exchange Web サイト (https://exchange.xforce.ibmcloud.com/hub/extension/ff97aaadc10ed96b0e05d1a1f24af2f7) から Netskope Security Cloud DSM をダウンロードしてください。

以下の表は、Netskope Active DSM の仕様を示しています。
表 1. Netskope Active DSM の仕様
仕様 値
製造元 Netskope
DSM 名 Netskope Active
RPM ファイル名 DSM-NetskopeActive-Qradar_version-build_number.noarch.rpm
プロトコル Netskope Active REST API
記録されるイベント・タイプ アラート、すべて
自動的に検出? いいえ
ID を含む? はい
詳細情報 Netskope Active Web サイト (www.netskope.com)

Netskope Active DSM を QRadar に統合するには、以下の手順を実行します。

注: 複数の DSM RPM が必要な場合、統合シーケンスは DSM RPM の依存関係を反映している必要があります。
  1. 自動アップデートが有効になっていない場合は、IBM® サポート Web サイトから次の DSM の最新バージョンをダウンロードして、QRadar Console にインストールしてください。
    • Netskope Active DSM RPM
    • Netskope Active REST API プロトコル RPM
    • プロトコル共通 RPM
  2. 必須パラメーターを構成します。Netskope Active ログ・ソース固有のパラメーターについては、以下の表を使用してください。
    表 2. Netskope Active ログ・ソース・パラメーター
    パラメーター 値
    ログ・ソース・タイプ Netskope Active
    プロトコル構成 Netskope Active REST API