ARCON-PAM

IBM QRadar DSM für ARCON-PAM analysiert Ereignisse, die von der ARCON-PAM-Anwendung ausgegeben werden.

.

Um ARCON-PAM zu integrieren QRadar, führen Sie die folgenden Schritte aus:
  1. Wenn automatische Updates nicht aktiviert sind, können RPMs von der IBM® Support-Website heruntergeladen werden. Laden Sie die neueste Version der folgenden RPMs herunter und installieren Sie sie auf Ihrer QRadar® Konsole.
    • ARCON-PAM DSM RPM
  2. Konfigurieren Sie den ARCON-PAM-Anwendungsserver so, dass er Ereignisse QRadarsendet.
  3. Wenn die Protokollquelle QRadar nicht automatisch erkennt, fügen Sie eine ARCON-PAM-Protokollquelle auf der QRadar Konsole hinzu. Weitere Informationen finden Sie unter: Syslog-Protokollquellenparameter für ARCON-PAM.