ステップ 1：最新のアップデートを取得するための QRadar の設定

このセクションでは、QRadar の最新の更新を取得する方法について説明します。

最新の更新を取得するように QRadar を設定するには：

  1. QRadar Console で［Admin］→［Auto-Update］の順に選択します。

    ［Update Configuration］フォームが開きます。

  2. ［Basic］タブの［Configuration Updates］セクションにおいて、［Update Type］ドロップダウンリストで［Auto Integrate］を選択します。
  3. ［DSM, Scanner, Protocol Updates］セクションで、更新タイプに［Auto Install］を選択します。

    QRadar の［Update Configuration］ウィンドウ。

    更新の設定

  4. ［Save］をクリックします。
  5. 更新のインストールを待ちます。
  6. QRadar Console で、［Admin］→［Log Sources］→［Add］の順に選択します。

    ［Add a log source form］が表示されます。

  7. ［Log Source Type］ドロップダウンリストに［Kaspersky CyberTrace］が表示されていることを確認します。

    QRadar の［Edit a log source］ウィンドウ。［Log Source Type］リスト。

    Kaspersky CyberTrace ログソースタイプ

QRadar を自動で更新する代わりに、IBM Fix Centralにアクセスし、「標準的な連携スキームについて（QRadar）」セクションで指定されている DSM パッケージを手動でダウンロードしてインストールすることもできます。インストール後、「QRadar が更新できない時の QRadar との連携」セクションの説明に従って QRadar を設定します。

ページのトップに戻る