IBM Security QRadar
IBM® QRadar® DSMは、 IBM® Verify サービス IBM Verify からJSONイベントを収集します。
QRadar と連携 IBM Verify するには、以下の手順を実行してください:
- 自動更新が有効になっていない場合、RPM は IBM サポート Web サイト (http://www.ibm.com/support) からダウンロードできます。 以下に示す RPM の最新バージョンをダウンロードして QRadar コンソールにインストールしてください。
- プロトコル共通 RPM
- IBM Verify イベントサービスプロトコル RPM
- IBM Verify DSM RPM
- サーバーを設定して、 QRadar にイベントを送信するようにしてください IBM Verify 。 詳細については、 「 QRadar にイベントを送信するようにサーバーを設定する IBM Verify 」 を参照してください。
- QRadar コンソールにログソースを追加します IBM Verify 。 IBM Verify イベント サービスのログ ソース パラメータ(対象: IBM Verifyイベント サービスのログ ソース パラメータの詳細については IBM Verify 、を参照してください。
IBM® QRadar® DSM の詳細については、 https://www.ibm.com/support/knowledgecenter/SS42VS_DSM/com.ibm.dsm.doc/c_dsm_guide_install_manage_overview.html をご覧ください