Configurando o IBM Security Trusteer Apex Advanced Malware Protection para enviar eventos TLS Syslog para o QRadar

Você pode configurar o IBM® Security Trusteer Apex Advanced Malware Protection para enviar eventos de syslog por meio da camada de soquete seguro (SSL) ou da segurança da camada de transporte (TLS) para ' IBM QRadar.

Conclua as etapas a seguir para estabelecer um canal seguro para transmitir logs entre o Apex Trusteer ® e o QRadar:
  1. Criar Certificados do Servidor TLS/SSL e chave privada.
  2. Criar certificados de Autenticação do Cliente em um contêiner PKCS#12 para Apex Local Manager.
  3. Configure a fonte de registro QRadar® para IBM Security Trusteer Apex Advanced Malware Protection.
  4. Configurar o Apex Local Manager (ALM).