DbProtect 가 IBM
QRadar와 통신할 수 있도록 하려면 DbProtect 콘솔과 동일한 서버에 DbProtect LEEF Relay 모듈을 설치하십시오.
시작하기 전에
Windows 2003호스트에 DbProtect LEEF Relay 모듈을 설치하기 전에 Windows Imaging Components를 설치해야 합니다. wic_x86.exe 파일에는 Windows Imaging Components가 포함되어 있으며 Windows Server 설치 CD에 있습니다. 자세한 정보는 Windows 2003운영 체제 문서를 참조하십시오.
이 태스크에 대한 정보
DbProtect 용 LEEF Relay 모듈은 기본 이벤트 메시지를 QRadar용 로그 이벤트 확장 형식 (LEEF) 메시지로 변환합니다. QRadar에서 이벤트를 수신하려면 먼저 DbProtect 디바이스가 syslog 이벤트를 전달하도록 LEEF Service를 설치하고 구성해야 합니다. DbProtect LEEF Relay는
LEEF Relay 설치와 함께 번들로 제공되는 .NET 4.0 프레임워크를
설치해야 합니다.
프로시저
- Application Security, Inc. 고객 포털 (http://www.appsecinc.com) 에서 DbProtect 용 DbProtect LEEF Relay 모듈을 다운로드하십시오.
- DbProtect 콘솔과 동일한 호스트에 설정 파일을 저장하십시오.
- Microsoft .NET Framework 4일반 사용자 라이센스 계약에 동의하려면 동의 를 클릭하십시오.
- DbProtect LEEF Relay 모듈 설치 마법사에서 다음을 클릭하십시오.
- 기본 설치 경로를 선택하려면 다음을 클릭하십시오.
기본 설치 디렉토리를 변경하는 경우 파일 위치를 메모해두십시오.
- 설치 확인 창에서 다음을 클릭하십시오.
- 닫기를 클릭하십시오.