QRadar がアップデートできない時の QRadar との連携

QRadar の最新の更新を取得できない場合は、以下の設定手順を使用します。

QRadar を更新できない時に Kaspersky CyberTrace サービスとともに QRadar を使用するには：

1. 新しい QRadar の識別子を QRadar にインポートします。
2. QRadar のログソースとして Kaspersky CyberTrace サービスを追加します。
3. Kaspersky CyberTrace サービスイベントを QRadar の識別子にマッピングします。
4. ログソースタイプを指定します。
5. 検証テストを実行します。
6. （オプション）次の説明のステップをすべて実行します：イベントのカスタムフィールドを表示するように QRadar を設定します。
7. （オプション）次の説明のステップをすべて実行します：ダッシュボードにイベントを表示するように QRadar を設定します。

Kaspersky CyberTrace と QRadar を正常に連携したら、Kaspersky CyberTrace App for QRadar をインストールします。

このセクションの内容 QRadar への QID のインポート Kaspersky CyberTrace サービスのログソースとしての追加 QID へのイベントのマッピング ログソースタイプの指定

ページのトップに戻る