Sun Solaris Basic Security Mode (BSM)

Sun Solaris Basic Security Mode (BSM) ist ein Überwachungstool, mit dem der Systemadministrator detaillierte Prüfereignisse von Sun Solaris-Systemen abrufen kann.

IBM QRadar ruft Sun Solaris BSM-Ereignisse mithilfe des Protokolldateiprotokolls ab. Führen Sie die folgenden Schritte aus, damit Sie QRadar für die Integration mit Solaris Basic Security Mode konfigurieren können:

1. Solaris-Basissicherheitsmodus aktivieren.
2. Konvertiert Prüfprotokolle aus dem Binärformat in ein lesbares Format.
3. Planen Sie einen Cron-Job zur Ausführung des Konvertierungsscripts nach einem Zeitplan.
4. Erfassen Sie Sun Solaris-Ereignisse in QRadar mithilfe des Protokolldateiprotokolls.