vCloud REST API の公開アドレスの構成

IBM QRadar は、 vCloud アプライアンスの REST API をポーリングしてイベントを取得することにより、 vCloud API からセキュリティー・データを収集します。 QRadar がデータを収集する前に、公開REST API URL を設定する必要があります。

1. vCloud アプライアンスに管理者としてログインします。
2. 「 管理 」タブをクリックします。
3. 「管理」 メニューから、 「システム設定」 > 「公開アドレス」を選択します。
4. VCDのパブリックREST API URLに、IPアドレスまたはホスト名を入力します。

   ここで指定するアドレスは、vCloud アプライアンスのファイアウォールまたは NAT の外部で公的に使用可能なアドレスになります。

5. 「適用」をクリックします。

   公開 API URL は、vCloud アプライアンスで作成されます。

次に実行するタスク

QRadarでログ・ソースを構成できるようになりました。