Configurando a comunicação entre TLS e TCP com QRadar

A Segurança da Camada de Transporte sobre o Transmission Control Protocol ( TLS sobre TCP ) fornece comunicação criptografada e autenticada entre IBM Disconnected Log Collector e IBM QRadar.

Antes de iniciar

TLS O acesso ao site TCP exige autenticação baseada em certificado entre Disconnected Log Collector e QRadar. Para obter mais informações, consulte “Configurando a autenticação baseada em certificado no Disconnected Log Collector” e “Configurando a autenticação baseada em certificado no QRadar ”.

Restrição: O recurso “UDP ” não é compatível com QRadar on Cloud.

Procedimento

Faça login no computador Disconnected Log Collector ou em VM como usuário root.
Abra o arquivo /opt/ibm/si/services/dlc/conf/config.json em um editor de texto.
No parâmetro destination.type , digite TLS (este parâmetro foi configurado pelo procedimento de autenticação baseado em certificado):
```
'destination.type': 'TLS'
```
No parâmetro destination.ip , digite o endereço IP ou o nome de domínio completo (FQDN) para o Event Collector, Event Processorou QRadar Console que recebe eventos da instância Disconnected Log Collector . Por exemplo:
```
'destination.ip':'192.0.2.0'
```
Salvar e fechar o arquivo config.json .
Reiniciar Disconnected Log Collector digitando o seguinte comando:
```
systemctl restart dlc
```

O que fazer a seguir

Acesse Incluir o Coletor de Log Desconectado como uma origem de log no QRadar