QRadar と通信するための HyTrust CloudControl の構成

HyTrust CloudControl イベントを収集するには、イベントを IBM QRadar に送信するようにサード・パーティー・デバイスを構成する必要があります。

手順

  1. HyTrust CloudControl にログインします。
  2. HTA 管理コンソールから 「構成」 > 「ロギング」を選択します。
  3. 「HTA Logging Aggregation オプション」から、 「外部」を選択します。
  4. 「ロギング集約テンプレート・タイプ (Logging Aggregation Template Type)」 オプションから、 「専有」 または 「CEF」を選択します。
  5. 「HTA Syslog サーバー」 フィールドに、 QRadarの IP アドレスを入力します。