iT-CUBE agileSI

Der iT-CUBE agileSI DSM für IBM QRadarkann sicherheitsbasierte und Audit SAP-Ereignisse von agileSI-Installationen akzeptieren, die mit Ihrem SAP-System integriert sind.

QRadar verwendet die Ereignisdaten, die als Sicherheitsrisiken in Ihrer SAP -Umgebung definiert sind, um Angriffe zu generieren und Ereignisdaten für Ihr Sicherheitsteam zu korrelieren. SAP -Sicherheitsereignisse werden im Log Event Extended Format (LEEF) in eine von agileSIerstellte Protokolldatei geschrieben. QRadar ruft die neuen Ereignisse mithilfe des SMB-Tail-Protokolls ab. Um Ereignisse von agileSI, abzurufen, müssen Sie eine Protokollquelle unter Verwendung des SMB Tail-Protokolls erstellen und QRadar Anmeldedaten bereitstellen, um sich anzumelden und die LEEF-formatierte agileSI-Ereignisdatei abzufragen. QRadar wird jedes Mal mit neuen Ereignissen aktualisiert, wenn das SMB-Tail-Protokoll die Ereignisdatei nach neuen SAP -Ereignissen abfragt.