IBM MaaS360 ポータルに MaaS360 脅威コネクタを追加する

Zscaler クラウドからログを受信するために、 IBM® MaaS360 Portal で MaaS360® 脅威コネクタを作成します。 MaaS360 脅威コネクターは、Zscaler NSS サービスから受信したイベントを脅威リレーにアップロードします。 脅威リレーは、イベントが IBM MaaS360 Portal に送信される前にイベントを処理します。

IBM MaaS360 ポータルに脅威コネクタを追加する

  1. セットアップ > 脅威コネクターを選択します。
  2. Add Connectorをクリックします。
  3. 脅威コネクタの名前と説明には、以下の設定を入力します。
    1. 脅威コネクターの固有の名前と説明を入力します。
    2. 脅威ベンダーとして 「Zscaler」 を選択します。
    3. 「詳細の検証」をクリックし、 「次へ」をクリックします。
  4. 脅威コネクタの中継および設置設定を行う。
    1. 脅威情報を処理する脅威リレーを選択します。 MaaS360 脅威コネクターがインストールされている場所に最も近いリレーを使用します。
    2. 脅威コネクタのインストールモードを選択します。
      • スタンドアロン:スタンドアロン・モードでは、脅威コネクタのみをインストールできます。
      • HA: 高可用性モードでは、脅威コネクターを複数インストールできます。 このモードでは、ロード・バランサーをセットアップし、複数のコネクター・ノード間でトラフィックを分割するようにロード・バランサーを構成する必要があります。
      注: Zscaler ポータルで Zscaler NSS フィードを構成するには、ホスト名の IP アドレスが必要です。 Zscaler NSS フィードの詳細については、 Zscaler Nanolog Streaming Service(NSS)仮想マシンのセットアップおよび Zscaler管理ポータルからのZscaler NSSフィードの設定を参照してください。
    3. 変更を保存し、 「次へ」をクリックします。
  5. 脅威コネクターと証明書をダウンロードし、証明書パスワードを保存します。

    脅威コネクタは、IBM MaaS360 Portal の脅威コネクタ リスト ビューに表示されます。 管理者は、脅威コネクターを選択して 「編集」 アクションをクリックすることで、脅威コネクターを編集または変更できます。

  6. Threat Connector(脅威コネクタ) ページで、縦のドットメニューをクリックし、 Downloads(ダウンロード )を選択して、脅威コネクタとその証明書をダウンロードします。