Oracle クラウド・インフラ

IBM QRadar DSM for Oracle Cloud Infrastructure (OCI)は、OCIサービスによって生成されるメッセージとイベントを解析し、セキュリティに関する洞察と脅威の検知を提供する。

OCI を QRadar と統合するには、以下の手順を実行する：
  1. 自動アップデートが有効になっていない場合、RPMは IBM サポートウェブサイトからダウンロードできる。 以下のRPMの最新バージョンをダウンロードし、 QRadar Consoleにインストールしてください：
    1. OracleCloudInfrastructure DSM RPM
  2. Task 5.3 で Log Source Type を Universal DSM ではなく Oracle Cloud Infrastructure に選択して、 QRadar にイベントを送信するように OCI アカウントを設定する。
  3. OCIログを転送するように Apache Kafka プロトコルを設定し、 QRadar コンソールにOCIログソースを追加して適切に解析する。 詳しくは、 Apache Kafka プロトコルの設定オプションを参照。