Linux konfigurieren

Sie können RSA Authentication Manager für syslog unter Linux® -basierten Betriebssystemen konfigurieren.

Vorgehensweise

  1. Melden Sie sich über SSH als Rootbenutzer bei der RSA-Sicherheitskonsole an.
  2. Öffnen Sie eine der folgenden Dateien zur Bearbeitung auf der Basis Ihrer Version von RSA Authentication Manager:
    Versionen vor Version 8
    /usr/local/RSASecurity/RSAAuthenticationManager/utils/resources/ims.properties
    Version 8
    /opt/rsa/am/utils/resources/ims.properties
  3. Fügen Sie folgende Einträge zur Datei ims.properties hinzu:
    ims.logging.audit.admin.syslog_host = <IP address> 
ims.logging.audit.admin.use_os_logger = true 
ims.logging.audit.runtime.syslog_host = <IP address> 
ims.logging.audit.runtime.use_os_logger = true 
ims.logging.system.syslog_host = <IP address> 
ims.logging.system.use_os_logger = true

    Dabei ist <IP-Adresse> die IP-Adresse oder der Hostname von IBM QRadar.

  4. Speichern Sie die Datei ims.properties .
  5. Öffnen Sie die folgende Datei zur Bearbeitung:

    /etc/syslog.conf

  6. Geben Sie den folgenden Befehl ein, um QRadar als syslog-Eintrag hinzuzufügen:

    *.* @<IP address>

    Dabei ist <IP-Adresse> die IP-Adresse oder der Hostname von QRadar.

  7. Geben Sie den folgenden Befehl ein, um die Syslog-Services für Linuxneu zu starten.

    service syslog restart

    Weitere Informationen zur Konfiguration der syslog-Weiterleitung finden Sie in der Dokumentation zu RSA Authentication Manager.

Nächste Schritte

Konfigurieren Sie die Protokollquelle und das Protokoll in QRadar. Um Ereignisse von RSA Authentication Manager zu empfangen, wählen Sie in der Liste Protokollquellentyp die Option RSA Authentication Manager aus.