IBM Security QRadar

IBM® QRadar® DSMは、 IBM® Verify サービス IBM Verify からJSONイベントを収集します。

QRadar と連携 IBM Verify するには、以下の手順を実行してください:

  1. 自動更新が有効になっていない場合、RPM は IBM サポート Web サイト (http://www.ibm.com/support) からダウンロードできます。 以下に示す RPM の最新バージョンをダウンロードして QRadar コンソールにインストールしてください。
    • プロトコル共通 RPM
    • IBM Verify イベントサービスプロトコル RPM
    • IBM Verify DSM RPM
  2. サーバーを設定して、 QRadar にイベントを送信するようにしてください IBM Verify 。 詳細については、 「 QRadar にイベントを送信するようにサーバーを設定する IBM Verify を参照してください。
  3. QRadar コンソールにログソースを追加します IBM VerifyIBM Verify イベント サービスのログ ソース パラメータ(対象: IBM Verifyイベント サービスのログ ソース パラメータの詳細については IBM Verify 、を参照してください。

IBM® QRadar® DSM の詳細については、 https://www.ibm.com/support/knowledgecenter/SS42VS_DSM/com.ibm.dsm.doc/c_dsm_guide_install_manage_overview.html をご覧ください