QRadar と通信するための SSH CryptoAuditor アプライアンスの構成

SSH CryptoAuditor イベントを収集するには、イベントを IBM QRadarに送信するようにサード・パーティー・アプライアンスを構成する必要があります。

1. SSH CryptoAuditor にログインします。
2. 設定 > 外部サービス > 外部 syslog サーバーの syslog 設定に移動します。
3. QRadarのサーバー設定を作成するには、 「Syslog サーバーの追加 (Add Syslog Server)」をクリックします。
4. QRadar サーバー設定 ( QRadar がログ・メッセージを収集するアドレス (IP アドレスまたは FQDN) およびポート) を入力します。
5. syslog 形式を Universal LEEF に設定するには、 Leef 形式 チェック・ボックスを選択します。
6. 構成を保存するには、 保存をクリックします。
7. 設定 > アラートで SSH CryptoAuditor アラートを構成します。 SSH CryptoAuditor のアラート構成により、外部システム (E メールまたは SIEM/Syslog) に送信するイベントを定義します。
   1. 既存のアラート・グループを選択するか、 アラート・グループの追加をクリックして新規アラート・グループを作成します。
   2. 「外部 Syslog サーバー (External Syslog Server)」 ドロップ・ボックスで、以前に定義した QRadar サーバーを選択します。
   3. 新規アラート・グループを作成した場合は、 保存をクリックします。 アラートをグループにバインドする前に、グループを保存してください。
   4. アラートをアラート・グループにバインドして、どのアラートを QRadar に送信するかを定義します。 QRadarで収集するアラートの横にある [+] をクリックし、外部 syslog サーバーとして QRadar を持つアラート・グループを選択します。 QRadarで収集するアラートごとに、このステップを繰り返します。
   5. 保存をクリックします。
8. 保留中の構成変更を適用します。 保存済みの構成変更は、保留状態から適用するまでは有効にはなりません。