VMware Carbon Black앱 제어 (이전에는 Carbon Black Protection으로 알려짐)

IBM QRadar DSM for VMware Carbon Black앱 제어는 Carbon Black앱 제어 디바이스에서 Syslog 이벤트를 수집합니다.

Carbon Black앱 제어를 QRadar와 통합하려면 다음 단계를 완료하십시오.
  1. 자동 업데이트가 활성화되어 있지 않은 경우 IBM® 지원 웹사이트(http://www.ibm.com/support)에서 다음 RPM의 최신 버전을 다운로드하세요.
    • DSM Common RPM
    • Carbon Black앱 제어 DSM RPM
  2. QRadar에 이벤트를 전송하도록 Carbon Black App Control 디바이스를 구성하십시오. 자세한 정보는 QRadar와 통신하도록 VMware Carbon Black App Control 구성을 참조하십시오.
  3. QRadar 가 자동으로 로그 소스를 발견하지 않으면 QRadar Console에서 Carbon Black App Control 로그 소스를 추가하십시오. 자세한 정보는 VMware Carbon Black App Control에 대한 Syslog 로그 소스 매개변수를 참조하십시오.