フラット・ファイル・フィード・サービスの構成

IBM QRadar が IBM® Security Trusteer Apex Advanced Malware Protection からログファイルを取得するためには、中間的な SFTP 対応サーバーにフラットファイルフィードサービスをセットアップする必要があります。 このサービスは、 IBM Security Trusteer Apex Advanced Malware Protection から受信するフラット・ファイルを仲介サーバーがホストできるようにし、外部デバイスからの接続を可能にして QRadar がログ・ファイルを取得できるようにします。

フラット・ファイル・フィードを仲介サーバーに送信するように IBM Security Trusteer® Apex Advanced Malware Protection を構成するには、 IBM Trusteer サポートにお問い合わせください。

このタスクについて

フラット・ファイル・フィードでは CSV 形式を使用します。 各フィード項目はファイルの個別の行に書き込まれ、各行には複数のコンマ区切りフィールドが含まれます。 各フィールドにはフィード項目を説明するデータが含まれます。 各フィード行の最初のフィールドには、フィード・タイプが含まれます。

手順

  1. SFTP が有効なサーバーを使用可能にし、外部デバイスから接続できることを確認します。
  2. SFTP が有効なサーバーにログインします。
  3. サーバー上で IBM Security Trusteer Apex Advanced Malware Protection のユーザー・アカウントを作成します。
  4. QRadarのユーザー・アカウントを作成します。
  5. オプション: SSH 鍵ベースの認証を有効にします。

次に実行するタスク

仲介サーバーをセットアップしたら、以下の詳細情報を記録します。

  • ターゲット SFTP サーバー名および IP アドレス
  • SFTP サーバー・ポート (標準ポートは 22)
  • ターゲット・ディレクトリーのファイル・パス
  • SFTP ユーザー名 (SSH 認証が構成されていない場合)
  • アップロード頻度 (1 分から 24 時間)
  • RSA 形式の SSH 公開鍵

IBM Trusteer サポートは、フラット・ファイル・フィードを送信するように IBM Security Trusteer Apex Advanced Malware Protection を構成する際に、仲介サーバーの詳細を使用します。