QRadar 와 통신하도록 HyTrust CloudControl 구성

HyTrust CloudControl 이벤트를 수집하려면 IBM QRadar 에 이벤트를 전송하도록 써드파티 디바이스를 구성해야 합니다.

프로시저

  1. HyTrust CloudControl에 로그인하십시오.
  2. HTA 관리 콘솔에서 구성 > 로깅을 선택하십시오.
  3. HTA 로깅 집계 옵션에서 외부를 선택하십시오.
  4. 로깅 집계 템플리트 유형 옵션에서 독점 또는 CEF를 선택하십시오.
  5. HTA Syslog 서버 필드에 QRadar의 IP 주소를 입력하십시오.