ESX 또는 ESXi 서버에 대한 EMC VMWare 프로토콜 구성

VMware ESXi 서버에서 이벤트를 읽도록 EMC VMWare 프로토콜을 구성할 수 있습니다. EMC VMWare 프로토콜은 HTTPS 사용하여 ESX 및 ESXi 서버의 이벤트를 폴링합니다.

이 태스크에 대한 정보

EMC VMWare 프로토콜을 사용하도록 로그 소스를 구성하기 전에 이벤트를 폴링할 고유 사용자를 작성하는 것이 좋습니다. 이 사용자는 루트 또는 관리 그룹의 멤버로서 작성될 수 있지만, 읽기 전용 권한의 지정된 역학을 가진 사용자를 제공해야 합니다. 그러면 IBM QRadar 가 최대 이벤트 수를 수집하고 가상 서버에 대한 보안 레벨을 유지할 수 있습니다. 사용자 역할에 대한 자세한 정보는 VMWare 문서를 참조하십시오.

EMC VMWare를 QRadar와 통합하려면 다음 태스크를 완료해야 합니다.

  1. QRadar에 대한 ESX 계정을 작성하십시오.
  2. QRadar 사용자에 대한 계정 권한을 구성하십시오.
  3. QRadar에서 EMC VMWare 프로토콜을 구성하십시오.

루트 또는 관리 그룹의 일부가 아닌 사용자를 작성하면 QRadar에서 일부 이벤트가 수집되지 않을 수 있습니다. 관리 권한을 포함하도록 QRadar 사용자를 작성하는 것이 좋지만 이 사용자 정의 사용자에게 읽기 전용 역할을 지정하십시오.