VMware vShield DSM 통합 프로세스

VMware vShield DSM을 IBM QRadar와 통합할 수 있습니다.

다음 프로시저를 사용하십시오.

  1. 자동 업데이트가 활성화되어 있지 않은 경우 VMware vShield에서 가장 최신 버전의 IBM® 지원 웹사이트 RPM을 다운로드하여 QRadar Console에 설치하세요.
  2. VMware vShield의 각 인스턴스에 대해 QRadar와 통신할 수 있도록 VMware vShield 시스템을 구성하십시오. 각 VMware vShield 인스턴스에 대해 이 프로시저를 완료해야 합니다.
  3. QRadar 가 자동으로 로그 소스를 감지하지 않는 경우, 통합하려는 각 VMware vShield 서버에 대해 QRadar Console에서 로그 소스를 작성하십시오. VMware vShield 로그 소스 매개변수 구성에 대한 자세한 정보는 VMware vShield의 Syslog 로그 소스 매개변수를 참조하십시오.

관련 태스크

IBM QRadar와의 통신을 위해 VMware vShield 시스템 구성

로그 소스 추가