ForeScout CounterACT ポリシーの構成

ForeScout CounterACT ポリシーは、アプライアンスでの管理アクションおよび修復アクションをトリガーするための条件をテストします。

このタスクについて

このプラグインは、ポリシーが syslog を使用してイベントを IBM QRadar に転送するための追加アクションを提供します。 イベントを QRadarに転送するには、 QRadar 更新アクションを含む CounterACT ポリシーを定義する必要があります。

QRadarへのイベント送信を開始するには、ポリシー条件が少なくとも 1 回は満たされている必要があります。 記録するイベントの更新を QRadar に送信するように各ポリシーを構成する必要があります。

手順

  1. ForeScout CounterACT のポリシーを選択します。
  2. 「アクション」ツリーから、 「監査」 > 「更新の送信」 を QRadar Server に選択します。
  3. 内容 タブで、以下の値を構成します。

    「ホスト・プロパティーの結果を送信 (Send host property results)」チェック・ボックスを選択します。

  4. ポリシーで転送するイベントのタイプのいずれかを以下から選択します。

    • 「すべて送信」 -ポリシーについてディスカバーされたすべてのプロパティーを QRadarに含めるには、このオプションを選択します。

    • 特定を送信 -ポリシーの特定のプロパティーのみを選択して QRadarに送信するには、このオプションを選択します。

  5. ポリシー状況の送信 チェック・ボックスを選択します。
  6. 「トリガー」 タブから、イベントを QRadarに転送するために ForeScout CounterACT が使用する間隔を選択します。
    • 「アクションの開始時に送信」 -ポリシーの条件が満たされたときに単一イベントを QRadar に送信するには、このチェック・ボックスを選択します。
    • 情報の更新時に送信 (Send when information is updated) - 「内容 (Contents)」タブで指定されているホスト・プロパティーが変更されたときにレポートを送信する場合は、このチェック・ボックスを選択します。
    • 「定期的に送信」 -このチェック・ボックスを選択すると、ポリシー条件が満たされている場合に、一定の間隔で再発生イベントが QRadar に送信されます。
  7. 了解 をクリックして、ポリシーの変更を保存します。
  8. このプロセスを繰り返して、 QRadarに更新を送信するアクションを含む追加ポリシーを構成します。

    構成は完了です。 ForeScout CounterACT によって転送されたイベントは、 QRadarの 「ログ・アクティビティー」 タブに表示されます。