QRadar と通信するための Carbon Black Bit9 Security Platform の構成

イベントを LEEF 形式で IBM QRadar に転送するように Carbon Black Bit9 Security Platform デバイスを構成します。

手順

  1. 管理者特権または PowerUser 特権を使用して Carbon Black Bit9 Security Platform コンソールにログインします。
  2. ナビゲーション・メニューから、 「管理」 >「 システム構成」を選択します。
  3. 「サーバー状況」 をクリックし、 「編集」をクリックします。
  4. 「Syslog アドレス」 フィールドに、 QRadar コンソールまたはイベント・コレクターの IP アドレスを入力します。
  5. 「Syslog 形式」 リストから 「LEEF (Q1Labs)」を選択します。
  6. 「Syslog 使用可能 (Syslog enabled)」 チェック・ボックスを選択し、 「更新 (Update)」をクリックします。