IBM QRadar との通信のための Vormetric Data Security システムの構成

Vormetric Data Security からすべての監査ログとシステム・イベントを収集するには、 QRadarと通信できるように Vormetric Data Security Manager を構成する必要があります。

このタスクについて

使用する Vormetric Data Security Manager ユーザー・アカウントにはシステム管理者権限が必要です。

システム管理者権限が割り当てられた管理者として Vormetric Data Security Manager にログインします。
ナビゲーション・メニューで、「ログ」 > 「Syslog」をクリックします。
「追加」をクリックします。
「サーバー名」フィールドに、 QRadar システムの IP アドレスまたはホスト名を入力します。
「トランスポート・プロトコル」リストから、「TCP」または QRadar システム上のログ・ソース・プロトコル構成と一致する値を選択します。
「ポート番号」フィールドに、 514 または QRadar システム上のログ・ソース・プロトコル構成と一致する値を入力します。
「メッセージ形式」リストから、「LEEF」を選択します。
「OK」をクリックします。
「Syslog サーバーの要約 (Syslog Server summary)」画面で、 QRadar システムについて入力した詳細情報を確認します。「Syslog へのロギング (Logging to SysLog)」値が「オフ (OFF)」の場合は、以下の手順を実行します。ナビゲーション・メニューで、システム > 一般設定をクリックします。
「システム」タブをクリックします。
「Syslog 設定 (Syslog Settings)」ペインで、「Syslog 有効 (Syslog Enabled)」チェック・ボックスを選択します。