QRadar 와 통신하도록 클라우드 웹 보안 구성

클라우드 웹 보안에서 IBM QRadar로 이벤트를 전송하려면 Cisco CWS ScanCenter에서 로그 추출을 사용으로 설정해야 합니다.

1. Cisco ScanCenter 계정에 로그인하십시오.
2. 관리 메뉴를 보려면 관리 탭을 클릭하십시오.
3. 사용자 계정 메뉴에서 로그 추출을 클릭하십시오.
4. 신임 정보 영역의 조치 열에서 키 발행을 클릭하십시오.
5. 경고 대화 상자에서 문제 및 다운로드를 클릭하십시오.

   키 쌍이 발행되고 keypair.csv 파일이 다운로드됩니다.

   액세스 키 및 마지막 발행 컬럼 값이 갱신됩니다. 사용자 인터페이스 (UI) 에 비밀 키가 표시되지 않습니다.

6. keypair.csv 파일을 열고 accessKey 및 secretKey의 사본을 작성하십시오.
   keypair.csv 파일에는 20자문자열 액세스 키 및 40자문자열 비밀 키가 포함되어 있습니다. 복사한 키 쌍 값은 QRadar에서 로그 소스를 구성할 때 사용됩니다.
7. 연결 세부사항 분할창에서 엔드포인트 및 버킷 열의 값을 복사하고 기록하십시오.
   복사한 연결 세부사항 값은 QRadar에서 로그 소스를 구성할 때 사용됩니다.