IBM MaaS360 ポータルに MaaS360 脅威コネクタを追加する
Zscaler クラウドからログを受信するために、 IBM® MaaS360 Portal で MaaS360® 脅威コネクタを作成します。 MaaS360 脅威コネクターは、Zscaler NSS サービスから受信したイベントを脅威リレーにアップロードします。 脅威リレーは、イベントが IBM MaaS360 Portal に送信される前にイベントを処理します。
IBM MaaS360 ポータルに脅威コネクタを追加する
- を選択します。
- Add Connectorをクリックします。
- 脅威コネクタの名前と説明には、以下の設定を入力します。
- 脅威コネクターの固有の名前と説明を入力します。
- 脅威ベンダーとして 「Zscaler」 を選択します。
- 「詳細の検証」をクリックし、 「次へ」をクリックします。
- 脅威コネクタの中継および設置設定を行う。
- 脅威情報を処理する脅威リレーを選択します。 MaaS360 脅威コネクターがインストールされている場所に最も近いリレーを使用します。
- 脅威コネクタのインストールモードを選択します。
- スタンドアロン:スタンドアロン・モードでは、脅威コネクタのみをインストールできます。
- HA: 高可用性モードでは、脅威コネクターを複数インストールできます。 このモードでは、ロード・バランサーをセットアップし、複数のコネクター・ノード間でトラフィックを分割するようにロード・バランサーを構成する必要があります。
注: Zscaler ポータルで Zscaler NSS フィードを構成するには、ホスト名の IP アドレスが必要です。 Zscaler NSS フィードの詳細については、 Zscaler Nanolog Streaming Service(NSS)仮想マシンのセットアップおよび Zscaler管理ポータルからのZscaler NSSフィードの設定を参照してください。 - 変更を保存し、 「次へ」をクリックします。
- 脅威コネクターと証明書をダウンロードし、証明書パスワードを保存します。
脅威コネクタは、IBM MaaS360 Portal の脅威コネクタ リスト ビューに表示されます。 管理者は、脅威コネクターを選択して 「編集」 アクションをクリックすることで、脅威コネクターを編集または変更できます。
- Threat Connector(脅威コネクタ) ページで、縦のドットメニューをクリックし、 Downloads(ダウンロード )を選択して、脅威コネクタとその証明書をダウンロードします。