Richtlinien zum Generieren von Syslog-Ereignissen konfigurieren

Richtlinien in IBM® Guardium ® sind für die Reaktion auf Ereignisse und die Weiterleitung der Ereignisdaten an IBM QRadarverantwortlich.

1. Klicken Sie auf die Registerkarte Werkzeuge .
2. Wählen Sie in der linken Navigation Richtlinienbuilderaus.
3. Wählen Sie im Teilfenster Richtlinienfinder eine vorhandene Richtlinie und klicken Sie auf Regeln bearbeiten.
4. Klicken Sie auf Diese Regel einzeln bearbeiten.

   Die Zugriffsregeldefinition wird angezeigt.

5. Klicken Sie auf Aktion hinzufügen.
6. Wählen Sie in der Liste Aktion einen der folgenden Alerttypen aus:
   • Alert pro Übereinstimmung -Für jeden Richtlinienverstoß wird eine Benachrichtigung bereitgestellt.
   • Alert täglich -Beim ersten Auftreten eines Richtlinienverstoßes an diesem Tag wird eine Benachrichtigung bereitgestellt.
   • Alert einmal pro Sitzung -Es wird eine Benachrichtigung pro Richtlinienverstoß für eine eindeutige Sitzung bereitgestellt.
   • Alert pro Zeitunterteilung -Für den ausgewählten Zeitrahmen wird eine Benachrichtigung bereitgestellt.
7. Wählen Sie in der Liste Nachrichtenvorlage QRadaraus.
8. Wählen Sie unter Benachrichtigungstypdie Option SYSLOGaus.
9. Klicken Sie auf Hinzufügenund anschließend auf Anwenden.
10. Klicken Sie auf Speichern.
11. Wiederholen Sie Konfigurieren von Richtlinien zum Generieren von Syslog-Ereignissen für alle Regeln in der Richtlinie, die Sie an QRadarweiterleiten möchten.

    Weitere Informationen zum Konfigurieren einer Richtlinie finden Sie in der Dokumentation Ihres IBM InfoSphere® Guardium -Anbieters. Nachdem Sie alle Richtlinien konfiguriert haben, können Sie die Richtlinie auf Ihrem IBM Guardium-System installieren.

    Hinweis: Aufgrund der konfigurierbaren Richtlinien kann QRadar nur die Standardrichtlinienereignisse automatisch erkennen. Wenn Sie angepasste Richtlinien haben, die Ereignisse an QRadarweiterleiten, müssen Sie manuell eine Protokollquelle erstellen, um diese Ereignisse zu erfassen.