VMware Carbon Black App Control (anteriormente conhecido como Carbon Black Protection)

O IBM QRadar DSM for VMware Carbon Black App Control coleta eventos de Syslog de um dispositivo Carbon Black App Control.

Para integrar o Carbon Black App Control com o QRadar, conclua as etapas a seguir:
  1. Se as atualizações automáticas não estiverem ativadas, faça o download da versão mais recente dos seguintes RPMs no site de suporte da IBM® (http://www.ibm.com/support).
    • RPM do DSM Common
    • RPM do DSM do Carbon Black App Control
  2. Configure seu dispositivo Carbon Black App Control para enviar eventos para QRadar. Para obter mais informações, consulte Configurando o VMware Carbon Black App Control para se comunicar com o QRadar
  3. Se o QRadar não detectar automaticamente a origem de log, inclua uma origem de log do Carbon Black App Control no QRadar Console Para obter mais informações, consulte Parâmetros de origem de log do Syslog para o VMware Carbon Black App Control.