QRadar と通信するための Vectra Networks Vectra の構成

Vectra Networks Vectra イベントを収集するには、 QRadar syslog デーモン・リスナーを構成します。

始める前に

重要: Vectra Networks Vectra 用の IBM QRadar DSM は非推奨です。

この統合を引き続き利用するには、 IBM Security App Exchange Web サイト (https://exchange.xforce.ibmcloud.com/hub/extension/47f3e9afff5e0281d6684bb633d769f2) から Vectra Networks Vectra DSM をダウンロードしてください。

手順

  1. Vectra の Web コンソールにログインします。
  2. 設定 > 「通知」をクリックします。
  3. 「Syslog」 セクションで、 「編集」をクリックします。
  4. 以下の QRadar syslog デーモン・リスナー・パラメーターを構成します。
    オプション 説明
    宛先 QRadar Event Collector IP アドレス。
    ポート 514
    プロトコル UDP
    フォーマット CEF