ForeScout CounterACT プラグインの構成

IBM QRadarを構成する前に、 ForeScout CounterACT アプライアンス用のプラグインをインストールし、syslog イベントを QRadarに転送するように ForeScout CounterACT を構成する必要があります。

このタスクについて

ForeScout CounterACT, と QRadar を統合するには、CounterACT 用のプラグインをダウンロード、インストール、設定する必要があります。 このプラグインは、 ForeScout CounterACT を拡張し、LEEF イベントを QRadarに転送するためのフレームワークを提供します。

1. ForeScout Web サイト (https://www.forescout.com) から、 ForeScout CounterACTのプラグインをダウンロードします。
2. ForeScout CounterACT アプライアンスにログインします。
3. CounterACT コンソールのツールバーから、 「オプション」 > プラグイン > 「インストール」を選択します。 プラグイン・ファイルの場所を選択します。

   プラグインがインストールされ、「プラグイン (Plug-ins)」ペインに表示されます。

4. 「プラグイン」 ペインで、 QRadar プラグインを選択し、 「構成」をクリックします。

   「 の追加」 QRadar ウィザードが表示されます。

5. 「サーバー・アドレス」 フィールドに、 QRadarの IP アドレスを入力します。
6. 「ポート」 リストから、 514を選択します。
7. 「次へ」をクリックします。
8. 「割り当てられた CounterACT デバイス」 ペインで、以下のいずれかのオプションを選択します。
   • Default Server - このオプションを選択すると、ForeScout CounterACT, 上のすべてのデバイスがイベントを QRadar に転送します。
   • Assign CounterACT devices - ForeScout CounterACT で実行されている個々のデバイスを QRadarに割り当てるには、このオプションを選択します。 「CounterACT デバイスの割り当て (Assign CounterACT devices)」オプションは、ForeScout CounterACT サーバーが 1 つ以上ある場合にのみ使用可能です。
9. 「終了」をクリックします。

   プラグイン構成は完了です。 これで、 ForeScout CounterACT ポリシーによって QRadar に転送されるイベントを定義する準備ができました。