通信するための Aruba Introspect の構成 QRadar

IBM QRadar が Aruba イントロスペクトからイベントを収集できるようにするには、イベントを QRadarに送信するように Aruba イントロスペクトを構成する必要があります。

1. Aruba Introspect Analyzer にログインします。
2. 転送を構成します。
   1. システム構成 > 「Syslog 宛先」をクリックします。
   2. 以下の転送パラメーターを構成します。

      表 1. Aruba Introspect Analyzer 転送パラメーター

      パラメーター	値
      Syslog 宛先 (Syslog Destination)	QRadar Event Collectorの IP またはホスト名。
      プロトコル	TCP または UDP
      ポート	514

3. 通知を構成します。
   1. 「システム構成」 >「 セキュリティー・アラート」をクリックします。 E メール > 新規追加。
   2. 以下の通知パラメーターを構成します。

      表 2. Aruba Introspect Analyzer 通知パラメーター

      パラメーター	値
      アラート Syslog 転送を有効にする (Enable Alert Syslog Forwarding)	「アラート Syslog 転送を有効にする (Enable Alert Syslog Forwarding)」チェック・ボックスを有効にします。
      通知の送信 (Sending Notification)	「アラートが生成されるごとに送信する (As Alerts are produced)」。 ライブ・ストリームではなくバッチで送信するように、この設定をカスタマイズできます。
      TimeZone	ローカル・タイム・ゾーン。

      注: すべてのアラートを送信するには、 「照会」、 「重大度」、および 「信頼性」 の値をデフォルトのままにします。 これらの値は、フィルターで除外して、アラートのサブセットのみを QRadarに送信するようにカスタマイズできます。