Netskope Active の Netskope Active REST API ログ・ソース・パラメーター

QRadar でログ・ソースが自動的に検出されなかった場合は、Netskope Active REST API プロトコルを使用して QRadar Console で Netskope Active ログ・ソースを追加します。

重要: Netskope Active 用の IBM QRadar DSM は非推奨です。 Netskope Active REST API の IBM QRadar プロトコルは非推奨となりました。

この統合を引き続き利用するには、 IBM Security App Exchange Web サイト (https://exchange.xforce.ibmcloud.com/hub/extension/ff97aaadc10ed96b0e05d1a1f24af2f7) から Netskope Security Cloud DSM をダウンロードしてください。

Netskope Active REST API プロトコルを使用する場合は、特定のパラメーターを使用する必要があります。

以下の表には、Netskope Active から Netskope Active REST API イベントを収集するために固有の値を必要とするパラメーターの説明が示されています。

表 1. Netskope Active DSM の Netskope Active REST API ログ・ソース・パラメーター
パラメーター	値
Log Source type	Netskope Active
Protocol Configuration	Netskope Active REST API
IP or Hostname	<customer_tenant_name>.goskope.com
Authentication Token	認証トークンは、Netskope WebUI で生成され、Netskope Active REST API の使用に必要な唯一の資格情報となります。 Netskope WebUI, のトークン生成オプションにアクセスするには、設定 > REST API を選択してください。
Automatically Acquire Server Certificates	リストからYesを選択すると、QRadar®が自動的に証明書をダウンロードし、対象サーバーの信頼を開始します。正しいサーバーを、「IP またはホスト名」フィールドに入力する必要があります。
Throttle	1 秒あたりの最大イベント数。デフォルトは 5000 です。
Recurrence	ログ・ソースがデータの取得を試行するタイミングを指定できます。フォーマットは、分/時/日を表す M/H/D です。デフォルトは、1 M です。
Collection Type	すべてのイベントすべてのイベントの収集を選択します。アラートのみアラートのみの収集を選択します。