VMware AVIWAFとロードバランサー

IBM QRadar DSM for VMware AVIWAF and Load Balancer は VMware AVIWAF and Load Balancer コンポーネントが発行するイベントを解析する。

VMware AVIWAF とロードバランサーを QRadar と統合するには、以下の手順を実行する：
  1. 自動アップデートが有効になっていない場合、RPMは IBM® サポートウェブサイト ( http://www.ibm.com/support ) からダウンロードできる。 以下のRPMの最新版をダウンロードし、 QRadar Console にインストールする：
    • VMWareAVIWAFLoadBalancer DSM RPM
  2. QRadar にイベントを送信するよう、 VMware AVIWAF およびロードバランスサーバーを設定する。 詳細はこちらを参照。 VMware AVIWAF とロードバランサーの通信設定 QRadar
  3. QRadar® が自動的にログソースを検出しない場合は、 VMware AVIWAF およびロードバランサーのログソースを QRadar Console に追加します。 詳しくは、 VMware AVIWAFとロードバランサーDSMのSyslogログソースパラメーターを参照してください。