Configurando seu sistema VMware vShield para comunicação com o IBM QRadar

Para coletar todos os logs de auditoria e eventos do sistema do VMware vShield, deve-se configurar o vShield Manager. Ao configurar VMware vShield, deve-se especificar IBM QRadar como o servidor syslog.

Procedimento

  1. Acesse sua área de janela vShield Manager .
  2. Clique em Configurações & Relatórios.
  3. Clique em Configuração > Geral.
  4. Clique em Editar ao lado da opção Syslog Server .
  5. Digite o endereço IP de seu QRadar Console.
  6. Opcional: Digite a porta para seu QRadar Console. Se você não especificar uma porta, a porta UDP padrão para o endereço IP/nome do host do QRadar Console será usada.
  7. Clique em OK.