VMware Carbon Black App Control と QRadar® との通信の設定

イベントを LEEF 形式で IBM QRadar に転送するように Carbon Black App Control コンソールを構成します。

手順

  1. ブラウザーに Carbon Black App Control サーバー URL を入力して、Carbon Black App Control コンソールにアクセスします。
  2. Carbon Black App Control コンソールにログインします。 管理者特権または Power ® ユーザー特権が必要です。
  3. ナビゲーション・メニューから、 「管理」 >「 システム構成」を選択します。
  4. 「システム構成」ページで、 「イベント」 タブをクリックします。
  5. 「外部イベント・ロギング」 セクションで、 「編集」 をクリックし、以下のパラメーターを構成します。
    1. QRadar Event Collector の IP アドレスを 「Syslog アドレス」 フィールドに入力します。
    2. 「Syslog ポート (Syslog port)」 フィールドに 514 と入力します。
  6. 「Syslog 形式」 リストから 「LEEF (Q1Labs)」を選択します。
  7. 「Syslog 有効 (Syslog Enabled)」 チェック・ボックスを選択し、 「更新 (Update)」をクリックします。