Processo de integração do DSM VMware vShield

É possível integrar o DSM VMware vShield ao IBM QRadar.

Use os procedimentos a seguir:

  1. Se as atualizações automáticas não estiverem ativadas, faça download e instale a versão mais recente do VMware vShield RPM do IBM® em seu QRadar Console.
  2. Para cada instância do VMware vShield, configure seu sistema VMware vShield para ativar a comunicação com o QRadar.. Esse procedimento deve ser concluído para cada instância do VMware vShield.
  3. Se o QRadar não descobrir automaticamente a origem de log, para cada servidor VMware vShield que você deseja integrar, crie uma origem de log no QRadar Console Para obter mais informações sobre a configuração de parâmetros de origem de log do VMware vShield , consulte Parâmetros de origem de log do Syslog para VMware vShield.

Tarefas relacionadas

Configurando seu sistema VMware vShield para comunicação com o IBM QRadar

Incluindo uma origem de log