BỘ GIÁO DỤC VÀ ĐÀO TẠO
TRƯỜNG ĐẠI HỌC SƯ PHẠM KỸ THUẬT
THÀNH PHỐ HỒ CHÍ MINH

ĐỒ ÁN TỐT NGHIỆP
NGÀNH CÔNG NGHỆ THÔNG TIN

TÌM HIỂU HỆ THỐNG QUẢN LÝ AN NINH MẠNG QRADAR

GVHD: THS. NGUYỄN ĐĂNG QUANG
SVTH: TRẦN NGUYỄN THÀNH ĐẠT

SKL013718

Tp. Hồ Chí Minh, tháng 5 năm 2024

BỘ GIÁO DỤC VÀ ĐÀO TẠO
TRƯỜNG ĐẠI HỌC SƯ PHẠM KỸ THUẬT TP. HỒ CHÍ MINH
KHOA ĐÀO TẠO CHẤT LƯỢNG CAO
~~~~~~*~~~~~~

ĐỒ ÁN TỐT NGHIỆP
TÌM HIỂU HỆ THỐNG QUẢN LÝ AN NINH MẠNG QRADAR

SVTH: TRẦN NGUYỄN THÀNH ĐẠT
MSSV: 19110074
GVHD: THS. NGUYỄN ĐĂNG QUANG

Tp. Hồ Chí Minh, tháng 5 năm 2023

1

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM
Độc lập – Tự do – Hạnh phúc
-Thành phố Hồ Chí Minh, tháng 7, năm 2024

ĐỀ CƯƠNG KHÓA LUẬN TỐT NGHIỆP
Họ tên sinh viên: Trần Nguyễn Thành Đạt

Mã số sinh viên: 19110074

Ngành: Công nghệ thông tin
Ngày thực hiện:

Ngày nộp:

1. Tên đề tài: Tìm hiểu hệ thống quản lý an ninh mạng Qradar
2. Nội dung của đề tài: Khóa luận này tập trung nghiên cứu hệ thống quản lý an
ninh mạng QRadar, bao gồm các thành phần chính, cơ chế thu thập và xử lý
log, và các dạng báo cáo an ninh. Nội dung còn hướng dẫn triển khai cài đặt
QRadar và sử dụng phần mềm phát sinh các security events để quan sát hoạt
động của hệ thống. Cuối cùng, khóa luận sẽ khám phá REST API của QRadar
để lập trình thu thập log.
3. Kết quả đề tài: Đồ án nghiên cứu và triển khai giải pháp giám sát an ninh mạng
IBM QRadar, bao gồm tổng quan về giám sát an ninh mạng hiện nay, phân tích
giải pháp SIEM, và nghiên cứu các mô hình triển khai. Cuối cùng, hệ thống
được thử nghiệm trên một mạng gồm một server, một máy Linux, và một máy
Windows.

1

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM
Độc lập – Tự do – Hạnh phúc
-Thành phố Hồ Chí Minh, tháng 7, năm 2024

PHIẾU NHẬN XÉT CỦA GIẢNG VIÊN HƯỚNG DẪN
Họ và tên sinh viên: Trần Nguyễn Thành Đạt
Mã số sinh viên: 19110074
Ngành: Công nghệ thông tin
Tên đề tài: Tìm hiểu hệ thống quản lý an ninh mạng Qradar
Họ và tên của Giảng viên hướng dẫn: ThS. Nguyễn Đăng Quang
NHẬN XÉT:
1. Về nội dung đề tài và khối lượng thực hiện

2. Ưu điểm:

3. Khuyết điểm:

3

4. Đề nghị cho bảo vệ hay không?
5. Đánh giá loại:
6. Điểm:
Thành phố Hồ Chí Minh, tháng 7 năm 2024
Giảng viên hướng dẫn

ThS. Nguyễn Đăng Quang

4

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM
Độc lập – Tự do – Hạnh phúc
-Thành phố Hồ Chí Minh, tháng 7, năm 2024

PHIẾU NHẬN XÉT CỦA GIẢNG VIÊN PHẢN BIỆN
Họ và tên sinh viên: Trần Nguyễn Thành Đạt
Mã số sinh viên: 19110074
Ngành: Công nghệ thông tin
Tên đề tài: Tì
...

...
ementation. The
McGraw-Hill Companies.
6. QRadar Use Cases: Detecting and Responding to Advanced Threats. (n.d.).
QRadar4All.
Retrieved
from
https://qradar4all.blogspot.com/2018/10/generate-log-events-for-qradar-ce-73
1.html

73

PHỤ LỤC
Trong phần thực hiện triển khai này, sẽ tập trung vào việc cài đặt và cấu hình thiết
bị Qradar AIO. Quá trình cài được được thực hiện như sau:
Sử dụng phần mềm file ISO cài đặt lên hệ thống máy ảo.
Bước 1: Cài đặt phần mềm máy ảo Vmware lên máy tính. Trên phần mềm máy ảo
Vmware tạo máy tính mới chọn hệ điều hành CentOS . Dung lượng ổ cứng 6144
MB, 6G RAM và 2 core, chọn file ISO để bắt đầu quá trình cài đặt

74

75

76

Bước 2: Màn hình chào mừng bắt đầu quá trình cài đặt

Bước 3: Sau khi install hệ thống sẽ bắt nhập HALT để tắt quá trình cài
đặt hoặc nhập SETUP để cài đặt và ấn phím Enter. Sau đó nhập User là root
rồi ấn Enter sau đó hệ thống sẽ yêu cầu ta nhập password mới.

Tiến hành cấu hình IP cho qradar:
Nhập nmtui
Edit…

và ấn phím Enter và chọn Edit a connection và chọn vào

77

Tại đây ta có thể để Qradar tự động lấy IP hoặc cấp IP cho Qradar

78

Sau khi cấu hình IP Qradar tự động ta được IP Qradar là : 192.168.11.162
Tiếp theo ta tiến hành chạy file setup trong Qradar:

Sau khi thực hiện chạy file setup ta tiến hành kiểm tra service của tomcat
có đang được chạy hay không

79

Tiến hành kiểm tra trên browser thông qua IP : https://192.168.11.162

3.2.1 Cấu hình thu thập log
Cấu hình nhận log ở các thiết bị Windows:
Bước 1:Cài đặt và cấu hình WinCollect agent: IBM QRadar sử dụng một thành
phần gọi là WinCollect agent để thu thập log từ các máy chủ Windows. Bạn cần
tải xuống và cài đặt WinCollect agent từ trang web hỗ trợ của IBM. Sau khi cài
đặt, bạn sẽ cần cấu hình các thông số kết nối đến máy chủ QRadar và các thiết lập
80

khác nhau.
Sau khi cài đặt xong thì Wincollect cung cấp cho chúng ta một giao diện quản trị

Tại đây ta có thể cấu hình tên thiết bị, các loại log được gửi , địa chỉ và port
Qradar

Cấu hình nhận log ở các thiết bị Linux:
Ở linux thì Qradar nhận log qua giao thức syslog
Syslog là một giao thức client/server là giao thức dùng để chuyển log và thông
điệp đến máy nhận log. Máy nhận log thường được gọi là syslogd, syslog daemon
81

hoặc syslog server. Syslog có thể gửi qua UDP hoặc TCP ( ở port 514). Các dữ
liệu được gửi dạng cleartext.
Ta cấu hình gửi log từ máy linux ở file rsyslog.conf

Khi cấu hình xong ta kiểm tra trên tab Admin của QRADAR

82