IBM QRadar との通信のための VMware vShield システムの構成

VMware vShield からすべての監査ログとシステム・イベントを収集するには、vShield Manager を構成する必要があります。 VMware vShieldを構成する場合は、syslog サーバーとして IBM QRadar を指定する必要があります。

手順

  1. vShield 「マネージャー・インベントリー (Manager inventory)」 ペインにアクセスします。
  2. 「設定」&「レポート」をクリックします。
  3. 「構成」 > 「一般」をクリックします。
  4. 「Syslog サーバー」 オプションの横にある 「編集」 をクリックします。
  5. QRadar Consoleの IP アドレスを入力します。
  6. オプション: QRadar Consoleのポートを入力します。 ポートを指定しない場合、 QRadar Console の IP アドレス/ホスト名のデフォルト UDP ポートが使用されます。
  7. 「OK」をクリックします。