QRadar と通信するための QRadar EDR の構成
IBM Security QRadar EDR から IBM QRadarにイベントを送信するには、API ID と秘密鍵が必要です。
手順
- QRadar EDR コンソールにログインします。
- に移動します。
- 「アプリケーションの作成」をクリックします。
- 「アプリケーション名」 フィールドにアプリケーションの名前を入力し、 「作成」をクリックします。
- App ID と 「秘密鍵」 の値をコピーして保存します。 これらの値は、 QRadarでログ・ソースを追加するときに必要になります。