VMware Carbon Black 앱 컨트롤이 QRadar®과 통신하도록 구성하기

LEEF 형식으로 IBM QRadar 에 이벤트를 전달하도록 Carbon Black앱 제어 콘솔을 구성하십시오.

프로시저

  1. 브라우저에 Carbon Black App Control URL 입력하여 Carbon Black App Control 콘솔에 액세스하십시오.
  2. Carbon Black App Control 콘솔에 로그인하십시오. 관리자 또는 Power ® 사용자 권한이 있어야 합니다.
  3. 탐색 메뉴에서 관리 > 시스템 구성을 선택하십시오.
  4. 시스템 구성 페이지에서 이벤트 탭을 클릭하십시오.
  5. 외부 이벤트 로깅 섹션에서 편집 을 클릭한 후 다음 매개변수를 구성하십시오.
    1. Syslog 주소 필드에 QRadar Event Collector 의 IP 주소를 입력하십시오.
    2. Syslog 포트 필드에 514 를 입력하십시오.
  6. Syslog 형식 목록에서 LEEF (Q1Labs)를 선택하십시오.
  7. Syslog 사용 선택란을 선택한 후 업데이트를 클릭하십시오.