IBM 보안 난투 재구성

IBM Security® 랜도리 레콘용 ' IBM QRadar DSM은 랜도리 레콘에서 경고를 수집합니다.

Randori Recon을 QRadar와 통합하려면 다음 단계를 완료하십시오.
  1. 자동 업데이트가 활성화되어 있지 않은 경우, IBM® 지원 웹사이트(https://www.ibm.com/support)에서 최신 버전의 RPM을 다운로드하세요.
    • IBMSecurityRandoriRESTAPI RPM 프로토콜
    • DSM IBMSecurityRandoriRESTAPI DSM RPM
  2. QRadar Console에서 IBM Security Randori REST API 프로토콜을 사용하는 Randori Recon 로그 소스를 추가하십시오. IBM Security Randori Recon에 대한 IBM Security Randori REST API 프로토콜 로그 소스 매개변수을 참조하십시오.
    팁: QRadar에서 Randori Recon에 대한 로그 소스를 구성하기 전에, Randori웹 포털에서 API키를 얻어야 합니다. 포털에 액세스하려면 Randori 계정이 있어야 합니다. 이 값을 얻는 방법에 대한 자세한 정보는 API 토큰 추가 방법 (https://www.ibm.com/docs/en/SSD5I5K/intapi_api_AddAPIToken.html) 을 참조하십시오.

    QRadar에서 로그 소스 추가에 대한 자세한 정보는 로그 소스 추가를 참조하십시오.