IBM zSecure Alert

Der IBM QRadar DSM für IBM® zSecure Alert sammelt Syslog-Ereignisse von einem IBM zSecure Alert.

Führen Sie die folgenden Schritte aus, um IBM zSecure Alert mit QRadarzu integrieren:
  1. Wenn automatische Updates nicht aktiviert sind, können RPMs von der IBM Support-Websiteheruntergeladen werden. Laden Sie die neueste Version des DSM Common RPM auf Ihrem QRadar Consoleherunter und installieren Sie sie:
  2. Konfigurieren Sie IBM zSecure Alert , um Ereignisse an QRadarzu senden.
  3. Wenn QRadar die Protokollquelle nicht automatisch erkennt, fügen Sie eine IBM zSecure Alert -Protokollquelle auf dem QRadar Consolehinzu.

Die Alertkonfiguration auf Ihrer IBM zSecure Alert -Appliance bestimmt, welche Alertbedingungen überwacht und an QRadarweitergeleitet werden sollen. Um Ereignisse in QRadarzu erfassen, müssen Sie Ihre IBM zSecure Alert -Appliance so konfigurieren, dass Ereignisse in einem UNIX-Syslog-Ereignisformat weitergeleitet werden, indem Sie die IP-Adresse QRadar als Ziel verwenden. Informationen zur Konfiguration von UNIX-Syslog-Alerts und -Zielen finden Sie im IBM Security zSecure Alert User Reference Manual.