Um DbProtect für die Kommunikation mit IBM
QRadarzu aktivieren, installieren Sie das LEEF-Relay-Modul DbProtect auf demselben Server wie die DbProtect -Konsole.
Vorbereitende Schritte
Vor der Installation des LEEF-Relay-Moduls DbProtect auf einem Windows 2003-Host müssen Sie Windows Imaging Components installieren. Die Datei wic_x86.exe enthält die Windows-Imaging-Komponenten und befindet sich auf der Installations-CD für Windows Server. Weitere Informationen finden Sie in der Dokumentation zum Betriebssystem Windows 2003.
Informationen zu dieser Task
Das LEEF-Relay-Modul für DbProtect setzt die Standardereignisnachrichten in LEEF-Nachrichten (Log Event Extended Format) für QRadarum. Bevor Sie Ereignisse in QRadarempfangen können, müssen Sie den LEEF-Dienst für Ihre DbProtect -Einheit installieren und konfigurieren, um Syslog-Ereignisse weiterzuleiten. Das LEEF-Relay DbProtect erfordert, dass Sie .NET 4.0 Framework installieren, das im Lieferumfang der LEEF-Relay-Installation enthalten ist.
Vorgehensweise
- Laden Sie das DbProtect LEEF Relay-Modul für DbProtect aus dem Kundenportal von Application Security, Inc. herunter (http://www.appsecinc.com).
- Speichern Sie die Konfigurationsdatei auf demselben Host wie Ihre DbProtect -Konsole.
- Klicken Sie auf Akzeptieren , um der Microsoft .NET Framework 4-Endbenutzerlizenzvereinbarung zuzustimmen.
- Klicken Sie im Installationsassistenten des DbProtect LEEF Relay-Modulsauf Weiter.
- Klicken Sie auf Weiter, um den Standardinstallationspfad auszuwählen.
Wenn Sie das Standardinstallationsverzeichnis ändern, notieren Sie sich die Dateiposition.
- Klicken Sie im Fenster Installation bestätigen auf Weiter.
- Klicken Sie auf Schließen.