Windows の構成

Microsoft Windowsを使用して syslog 用に RSA Authentication Manager を構成するには、以下のようにします。

手順

  1. RSA Security Console をホストするシステムにログインします。
  2. ご使用のオペレーティング・システムに基づいて、編集する以下のファイルを開きます。

    /Program Files/RSASecurity/RSAAuthenticationManager/utils/ resources/ims.properties

  3. 以下のエントリーを ims.properties ファイルに追加します。
    ims.logging.audit.admin.syslog_host = <IP address> 
ims.logging.audit.admin.use_os_logger = true 
ims.logging.audit.runtime.syslog_host = <IP address> 
ims.logging.audit.runtime.use_os_logger = true 
ims.logging.system.syslog_host = <IP address> 
ims.logging.system.use_os_logger = true

    ここで、<IP address> はQRadarの IP アドレスまたはホスト名です。

  4. ims.properties ファイルを保存します。
  5. RSA サービスを再始動します。

    これで、 QRadarでログ・ソースを構成する準備ができました。

  6. RSA Authentication Manager からイベントを受信するように QRadar を構成するには、 「ログ・ソース・タイプ」 リストから 「RSA Authentication Manager」 オプションを選択します。

    Syslog 転送の構成について詳しくは、RSA Authentication Manager の資料 を参照してください。