수리카타

IBM QRadar DSM for Suricata는 Suricata 디바이스에서 Syslog 이벤트를 수집합니다.

Suricata를 QRadar와 통합하려면 다음 단계를 완료하십시오.

1. 자동 업데이트를 사용하지 않는 경우 IBM 지원 웹 사이트 (https://www.ibm.com/support) 에서 RPM을 다운로드할 수 있습니다. QRadar Console에 다음 RPM의 최신 버전을 다운로드하여 설치하십시오.
   • TLS Syslog 프로토콜 RPM
   • 수리카타 DSM RPM
2. QRadar에 이벤트를 전송하도록 Suricata 디바이스를 구성하십시오. 자세한 정보는 QRadar와 통신하도록 Suricata 구성을 참조하십시오.
3. QRadar 가 자동으로 로그 소스를 발견하지 못하는 경우 QRadar Console에서 Suricata 로그 소스를 추가하십시오.