IBM Security Privileged Identity Manager
Der IBM QRadar DSM für IBM® Security Privileged Identity Manager sammelt Ereignisse unter Verwendung des JDBC-Protokolls.
| Spezifikation | Wert |
|---|---|
| Hersteller | IBM |
| DSM-Name | IBM Security Privileged Identity Manager |
| Name der RPM-Datei | DSM-IBMSecurityPrivilegedIdentityManager-QRadar_version-build_number.noarch.rpm |
| Unterstützte Versionen | V1.0.0 auf V2.1.1 |
| Protokoll | JDBC |
| Aufgezeichnete Ereignistypen | Prüfung Authentifizierung System |
| Automatisch erkannt? | Nein |
| Enthält Identität? | Nein |
| Angepasste Eigenschaften einschließen? | Nein |
| Weitere Informationen | WebsiteIBM Security Privileged Identity Manager (https://www.ibm.com/support/knowledgecenter/en/SSRQBP/welcome.html) |
- Wenn automatische Updates nicht aktiviert sind, laden Sie die neueste Version der folgenden RPMs von der IBM Support Website auf IhreQRadar
Consoleherunter und installieren Sie sie:
- JDBC -Protokoll Rational® Portfolio Manager
- IBM Security Privileged Identity Manager DSM-RPM
- Konfigurieren Sie IBM Security Privileged Identity Manager für die Kommunikation mit QRadar.
- Fügen Sie eine IBM Security Privileged Identity Manager -Protokollquelle auf dem QRadar
Consolehinzu. In der folgenden Tabelle sind die Parameter beschrieben, die bestimmte Werte für die Ereigniserfassung erfordern:
Tabelle 2. IBM Security Privileged Identity Manager JDBC -Protokollquellenparameter Parameter Wert Protokollquellenname Geben Sie einen eindeutigen Namen für die Protokollquelle ein. Protokollquellenbeschreibung (optional) Geben Sie eine Beschreibung für die Protokollquelle ein. Protokollquellentyp IBM Security Privileged Identity Manager Protokollkonfiguration JDBC Log Source Identifier (Protokollquellenkennung) Geben Sie einen Namen für die Protokollquelle ein. Der Name darf keine Leerzeichen enthalten und muss unter allen Protokollquellen des Protokollquellentyps, der für die Verwendung des JDBC -Protokolls konfiguriert ist, eindeutig sein.
Wenn die Protokollquelle Ereignisse von einer einzelnen Appliance erfasst, die über eine statische IP-Adresse oder einen Hostnamen verfügt, verwenden Sie die IP-Adresse oder den Hostnamen der Appliance als Wert für die Protokollquellenkennung , z. B. 192.168.1.1 oder JDBC192.168.1.1. Wenn die Protokollquelle keine Ereignisse von einer einzelnen Appliance mit einer statischen IP-Adresse oder einem Hostnamen erfasst, können Sie einen beliebigen eindeutigen Namen als Wert für Protokollquellenkennung verwenden, z. B. JDBC1, JDBC2.
Datenbanktyp MSDE Datenbankname Der Datenbankname muss mit dem im Feld Protokollquellen-ID angegebenen Datenbanknamen übereinstimmen. IP-Managementadresse oder Hostname Muss mit dem Wert im Feld Hostname in IBM Security Privileged Identity Managerübereinstimmen. Port Muss mit dem Wert im Feld Port in IBM Security Privileged Identity Managerübereinstimmen. Username Muss dem Wert im Feld Datenbankadministrator-ID in IBM Security Privileged Identity Managerentsprechen. Password Das Kennwort, das für die Verbindung zur Datenbank verwendet wird. Authentifizierungsdomäne Wenn Sie Microsoft JDBCnicht ausgewählt haben, wird Authentifizierungsdomäne angezeigt.
Die Domäne für MSDE-Datenbanken, bei denen es sich um eine Windows-Domäne handelt Wenn Ihr Netz keine Domäne verwendet, lassen Sie dieses Feld leer.
Datenbankinstanz Die Datenbankinstanz, falls erforderlich MSDE-Datenbanken können mehrere SQL Server-Instanzen auf einem Server enthalten. Wenn ein vom Standard abweichenden Port für die Datenbank verwendet oder der Zugriff auf Port 1434 für die SQL-Datenbankauflösung blockiert wird, muss der Parameter Datenbankinstanz in der Protokollquellenkonfiguration leer sein.
vordefinierte Abfrage Wählen Sie Keineaus. Tabellenname <DB2ADMIN>.V_PIM_AUDIT_EVENT Ersetzen Sie DB2ADMIN durch den tatsächlichen Datenbankschemanamen, der im Parameter Datenbankadministrator-ID in IBM Security Privileged Identity Managerangegeben ist.
Auswahlliste Geben Sie einen Stern (*) ein, um alle Felder aus der Tabelle oder Sicht auszuwählen. Feld vergleichen Gibt neue Ereignisse an, die der Tabelle zwischen Abfragen hinzugefügt werden Geben Sie TIMESTAMPein. Verwenden Sie vorbereitete Anweisungen Vorbereitete Anweisungen ermöglichen es der JDBC -Protokollquelle, die SQL-Anweisung einzurichten und die SQL-Anweisung mehrmals mit unterschiedlichen Parametern auszuführen. Wählen Sie dieses Kontrollkästchen aus. Startdatum und -zeit (optional) Geben Sie das Startdatum und die Startzeit für die Datenbankabfrage im folgenden Format ein: jjjj-MM-tt HH :mm mit Angabe von HH im 24-Stunden-Format. Wenn das Startdatum oder die Startzeit frei ist, beginnt die Abfrage sofort und wird im angegebenen Abfrageintervall wiederholt. Sendeaufrufintervall Die Zeit zwischen Abfragen an die Ereignistabelle. Verwenden Sie den Standardwert 10für Abfrageintervall . EPS-Regulierung Die maximale Anzahl von Ereignissen pro Sekunde, die QRadar einpflegt.
Wenn Ihre Datenquelle die EPS-Regulierung überschreitet, wird die Datenerfassung verzögert. Die Daten werden weiterhin erfasst und dann aufgenommen, wenn die Datenquelle die EPS-Regulierung nicht mehr überschreitet.
Der Standardwert ist 20.000.
Kommunikation über benannte Pipe verwenden Wenn Sie Microsoft JDBCnicht ausgewählt haben, wird Kommunikation über benannte Pipes verwenden angezeigt.
Für MSDE-Datenbanken ist das Feld für den Benutzernamen und das Kennwort erforderlich, um einen Benutzernamen und ein Kennwort für die Windows-Authentifizierung und nicht den Datenbankbenutzernamen und das Kennwort zu verwenden. Die Protokollquellenkonfiguration muss die benannte Standardpipe in der MSDE-Datenbank verwenden.
Datenbankclustername Wenn Sie Kommunikation über benannte Pipes verwendenauswählen, wird der Parameter Datenbank angezeigt. Wenn Sie SQL Server in einer Clusterumgebung ausführen, definieren Sie den Clusternamen, um sicherzustellen, dass die Kommunikation über benannte Pipes ordnungsgemäß funktioniert. NTLMv2verwenden Wenn Sie die Option Microsoft JDBCnicht ausgewählt haben, wird NTLMv2 angezeigt.
Wählen Sie diese Option aus, wenn MSDE-Verbindungen bei der Kommunikation mit SQL-Servern, die eine NTLMv2 -Authentifizierung erfordern, das Protokoll NTLMv2 verwenden sollen. Diese Option unterbricht nicht die Kommunikation für MSDE-Verbindungen, für die keine NTLMv2 -Authentifizierung erforderlich ist.
Die Kommunikation für MSDE-Verbindungen, die keine NTLMv2 -Authentifizierung erfordern, wird nicht unterbrochen.
SSL verwenden Wählen Sie diese Option aus, wenn Ihre Verbindung SSL unterstützt. Microsoft SQL Server Hostname Wenn Sie Microsoft JDBC und SSL verwendenausgewählt haben, wird der Parameter Microsoft SQL Server Hostname angezeigt.
Sie müssen den Hostnamen für Microsoft SQL Server eingeben.