Zscaler Private Access
O DSM IBM QRadar para o Zscaler Private Access (ZPA) coleta eventos syslog de um serviço do Zscaler Private Access.
Para integrar o Zscaler Private Access com o QRadar, conclua as etapas a seguir:
- Se as atualizações automáticas não estiverem ativadas, faça o download das versões mais recentes dos RPMs no site de suporte da IBM® (https://www.ibm.com/support).
- RPM do DSM Common
- RPM do DSM do ZscalerPrivateAccess
- Configure seu serviço Zscaler Private Access para enviar eventos para o QRadar. Para obter mais informações, consulte Configurando o Zscaler Private Access para enviar eventos para o QRadar.
- Se o QRadar não detectar automaticamente a origem de log, inclua uma origem de log do Zscaler Private Access no QRadar Console.