IBM Security QRadar EDR

IBM Security QRadar EDR DSM を使用して、高精度エンドポイント・アラートで SIEM ログを強化します。

IBM Security QRadar EDR は、以前は IBM Security ReaQtaと呼ばれていました。 DSM RPM 名は IBM Security ReaQtaのままです。

IBM Security QRadar EDR と QRadar SIEM の統合

ヒント: EPS カウントに影響を与えずに IBM Security QRadar EDR を QRadar SIEM と統合することができます。 詳細については、IBM® 営業担当者または IBM ビジネス・パートナーにお問い合わせください。
QRadar EDR を QRadarと統合するには、以下のステップを実行します。
  1. 自動更新が有効になっていない場合は、最新バージョンの RPM を IBM サポート Web サイト (https://www.ibm.com/support) からダウンロードしてください。
    • プロトコル IBMSecurityReaQtaRESTAPI RPM
    • DSM - IBMSecurityReaQta DSM RPM
  2. QRadarにアラートを送信するように QRadar EDR プラットフォームを構成します。 QRadarと通信するための IBM Security QRadar EDR の構成を参照してください。
  3. QRadar Consoleで、 IBM Security QRadar EDR プロトコルを使用する QRadar EDR ログ・ソースを追加します。 QRadar EDR の IBM Security QRadar EDR REST API データ・ソース・パラメーターを参照してください。

    ログ・ソースの追加について詳しくは、 ログ・ソースの追加を参照してください。

  4. ユーザー名パラメーター値について、 QRadar EDR アラートから最初のユーザー名のみを収集するように QRadar を構成します。 アラートから最初のユーザー名だけを収集するQRadar®の設定を参照してください。

EPS の追加

IBM QRadar と IBM Security QRadar EDRの両方のライセンスを所有している場合、 QRadarで使用するための追加の 100 EPS のライセンスが付与されます。 QRadarでこの追加 EPS を追加するには、以下のステップを実行します。
  1. 営業担当員に連絡して、ライセンス・キーを入手するための販売注文番号を提供してください。
  2. QRadarでライセンス・キーをアップロードします。
  3. ライセンス・キーをホストに割り振ります。
  4. 変更をデプロイします。