Configurando o HyTrust CloudControl para se comunicar com o QRadar

Para coletar eventos do HyTrust CloudControl , deve-se configurar seu dispositivo de terceiro para enviar eventos para o IBM QRadar

Procedimento

  1. Efetue login no HyTrust CloudControl.
  2. A partir do HTA Management Console, selecione Configuração > Logging.
  3. A partir das opções HTA Logging Agregação, selecione Externo.
  4. A partir das opções Logging Agregação Template Type , selecione Proprietary ou CEF.
  5. No campo Servidores Syslog HTA , digite o endereço IP para QRadar.