IBM QRadar 와의 통신을 위해 VMware vShield 시스템 구성

VMware vShield에서 모든 감사 로그 및 시스템 이벤트를 수집하려면 vShield Manager를 구성해야 합니다. VMware vShield를 구성할 때 IBM QRadar 를 syslog 서버로 지정해야 합니다.

프로시저

  1. vShield Manager 인벤토리 분할창에 액세스하십시오.
  2. 설정 및 보고서를 클릭하십시오.
  3. 구성 > 일반을 클릭하십시오.
  4. Syslog 서버 옵션 옆에 있는 편집 을 클릭하십시오.
  5. QRadar Console의 IP 주소를 입력하십시오.
  6. 선택사항: QRadar Console의 포트를 입력하십시오. 포트를 지정하지 않으면 QRadar Console 의 IP 주소/호스트 이름에 대한 기본 UDP 포트가 사용됩니다.
  7. 확인을 클릭하십시오.