DbProtect が IBM
QRadarと通信できるようにするには、 DbProtect LEEF リレー・モジュールを DbProtect コンソールと同じサーバーにインストールします。
始める前に
DbProtect LEEF Relay モジュールを Windows 2003 ホストにインストールする前に、Windows Imaging コンポーネントをインストールする必要があります。 wic_x86.exe ファイルには Windows Imaging Components が含まれており、Windows Server インストール CD にあります。 詳しくは、Windows 2003 オペレーティング・システムの資料を参照してください。
このタスクについて
DbProtect の LEEF Relay モジュールは、デフォルトのイベント・メッセージを QRadarのログ・イベント拡張フォーマット (LEEF) メッセージに変換します。 QRadarでイベントを受信する前に、syslog イベントを転送するように DbProtect デバイス用の LEEF サービスをインストールして構成する必要があります。 DbProtect LEEF Relay では、.NET 4.0 Framework をインストールする必要があります。これは、LEEF Relay のインストールにバンドルされています。
手順
- Application Security, Inc. カスタマー・ポータル (http://www.appsecinc.com) から DbProtect 用の DbProtect LEEF リレー・モジュールをダウンロードします。
- セットアップ・ファイルを DbProtect コンソールと同じホストに保存します。
- Microsoft .NET Framework 4 End-User License Agreement に同意するには、 「同意する」 をクリックします。
- DbProtect LEEF リレー・モジュールのインストール・ウィザードで、 「次へ」をクリックします。
- デフォルトのインストール・パスを選択するには、 「次へ」をクリックします。
デフォルトのインストール・ディレクトリーを変更した場合は、ファイルの場所をメモしてください。
- 「インストールの確認」 ウィンドウで、 「次へ」をクリックします。
- 「閉じる」をクリックします。