프록시 서버 추가

IBM® QRadar® 와 TAXII 서버 간에 중개할 프록시 서버를 추가할 수 있습니다. 프록시 서버를 사용하면 TAXII 서버를 폴링할 때 보안도 강화할 수 있습니다.

프로시저

  1. 위협 인텔리전스 페이지에서 위협 피드 추가 > 구성을 클릭하십시오.
  2. 구성 페이지의 관련 필드에 프로토콜, IP 주소, 포트 번호, 프록시 사용자 이름 및 비밀번호를 입력하십시오.
    참고: QRadar Threat Intelligence 는 HTTP 프로토콜을 사용하여 TAXII와 통신합니다. 포트 443을 사용하여 연결하십시오.
  3. 유효성 검증을 클릭하십시오. 올바른 프록시 구성 메시지를 수신하면 저장을 클릭하십시오.
    중요: V1.1.0 에서 V1.1.1 - V1.1.3으로 업그레이드하는 경우 구성 페이지에서 프록시 정보가 누락됩니다. 업그레이드가 완료된 후에 프록시 설정(프록시 IP, 포트, 사용자 이름, 비밀번호)을 다시 입력하십시오.

다음에 수행할 작업

개인용 루트 인증 기관(CA) 추가