QRadar 에 Syslog 이벤트를 전송하도록 IBM Security Trusteer Apex Advanced Malware Protection 구성

시스로그 이벤트를 ' IBM QRadar'로 전송하도록 IBM® Security Trusteer Apex Advanced Malware Protection 구성할 수 있습니다.

시작하기 전에

Trusteer Management Application (TMA)에 Apex 로컬 관리자를 설치합니다.

QRadar와 통신하도록 IBM Security Trusteer Apex Advanced Malware Protection 을 구성하는 방법에 대한 자세한 정보는 다음을 참조하십시오.
  • IBM Security Trusteer Apex Advanced Malware Protection Local Manager -하이브리드 솔루션 참조 안내서
  • IBM Security Trusteer Apex Advanced Malware Protection 피드 참조 안내서
참고: SSL/TLS 인증은 지원되지 않습니다.

프로시저

  1. Trusteer Management Application (TMA) 에 로그인하십시오.
  2. Apex 로컬 관리자 및 SIEM 설정을 선택하십시오.
  3. 선택사항: Apex 로컬 관리자 마법사가 자동으로 표시되지 않으면 추가를 클릭하십시오.
  4. Apex 로컬 관리자의 이름을 입력하십시오.
  5. 사용 선택란을 선택하고 다음을 클릭하십시오.
  6. QRadar 에 대한 서버 설정을 입력하고 다음을 클릭하십시오.
  7. 선택사항: Apex 로컬 관리자 시스템 이벤트에 대해 별도의 syslog 서버를 사용하는 경우 설정을 입력하십시오.
  8. 완료를 클릭하십시오.