Configurando o protocolo EMC VMWare para servidores ESX ou ESXi

É possível configurar o protocolo EMC VMWare para ler eventos por meio de seu servidor VMware ESXi. O protocolo EMC VMWare usa HTTPS para pesquisar eventos nos servidores ESX e ESXi.

Sobre esta tarefa

Antes de você configurar a sua origem de log para usar o protocolo do EMC VMWare, é sugerido que você crie um usuário exclusivo para pesquisar eventos. Esse usuário pode ser criado como membro do grupo raiz ou administrativo, mas deve-se fornecer ao usuário uma atribuição designada de permissão somente leitura. Isso assegura que o IBM QRadar possa coletar o número máximo de eventos e reter um nível de segurança para os servidores virtuais. Para obter mais informações sobre funções de usuário, veja a sua documentação do VMware.

Para integrar o EMC VMWare com o QRadar, deve-se concluir as seguintes tarefas:

  1. Crie uma conta ESX para QRadar.
  2. Configure permissões de conta para o usuário QRadar .
  3. Configure o protocolo EMC VMWare em QRadar..

A criação de um usuário que não faz parte da raiz ou de um grupo administrativo pode levar à não coleta de alguns eventos pelo QRadar. É sugerido que você crie seu usuário QRadar para incluir privilégios administrativos, mas designe a esse usuário customizado uma função somente leitura.