Lieberman Random Password Manager

Der Lieberman Random Password Manager DSM bietet die Möglichkeit, IBM QRadar mit Lieberman Enterprise Random Password Manager und Lieberman Random Password Manager zu integrieren, indem Syslog-Ereignisse im Log Event Extended Format (LEEF) verwendet werden.

Informationen zu dieser Task

Der Lieberman Random Password Manager verwendet Port 514, um Syslog-Ereignisse an QRadarweiterzuleiten. QRadar zeichnet alle relevanten Kennwortmanagementereignisse auf. Informationen zum Konfigurieren der syslog-Weiterleitung finden Sie in der Dokumentation Ihres Anbieters.

QRadar erkennt automatisch syslog-Ereignisse, die von Lieberman Random Password Manager-und Lieberman Enterprise Random Password Manager-Einheiten weitergeleitet werden. Wenn Sie QRadar jedoch manuell für den Empfang von Ereignissen von diesen Geräten konfigurieren möchten:

Vorgehensweise

Wählen Sie in der Liste Protokollquellentyp Lieberman Random Password Manageraus.