QRadar との通信のための STEALTHbits StealthINTERCEPT の構成

STEALTHbits StealthINTERCEPT, からすべての監査ログとシステムイベントを収集するには、IBM QRadar を syslog サーバーとして指定し、メッセージ形式を設定する必要があります。

手順

  1. STEALTHbits StealthINTERCEPT サーバーにログインします。
  2. 管理コンソールを始動します。
  3. 「構成」 > 「Syslog サーバー」をクリックします。
  4. 以下のパラメーターを構成します。
    表 1. Syslog パラメーター

    パラメーター

    説明
    ホスト・アドレス

    QRadar Console の IP アドレス。
    ポート 514
  5. 「マッピング・ファイルのインポート」をクリックします。
  6. SyslogLeefTemplate.txt ファイルを選択して、Enter キーを押します。
  7. 「保存」をクリックします。
  8. 管理コンソールで、 「アクション」をクリックします。
  9. インポートしたマッピング・ファイルを選択し、 「Syslog に送信 (Send to Syslog)」 チェック・ボックスを選択します。

    「イベント DB に送信 (Send to Events DB)」チェック・ボックスは、選択したままにしておきます。 StealthINTERCEPT は、イベント・データベースを使用してレポートを生成します。

  10. 「追加」をクリックします。