QRadar mit Sophos PureMessage für Linux integrieren

Sie können IBM QRadar mit Sophos PureMessage für Linux®integrieren.

Vorgehensweise

  1. Navigieren Sie zu Ihrem Sophos-Datenbankverzeichnis PureMessage PostgreSQL :

    cd /opt/pmx/postgres-8.3.3/bin

  2. Greifen Sie auf die SQL-Eingabeaufforderung der pmx_quarantine -Datenbank zu:

    ./psql -d pmx_quarantine

  3. Geben Sie den folgenden Befehl ein, um eine SIEM-Ansicht in Ihrer Sophos-Datenbank zu erzeugen, die unterstützt werden soll QRadar:
    create view siem_view as select 'Linux PureMessage' as application, id, b.name, m_date, h_from_local, h_from_domain, m_global_id, m_message_size, outbound, h_to, c_subject_utf8 from message a, m_reason b where a.reason_id = b.reason_id;

Nächste Schritte

Nachdem Sie Ihre Datenbankansicht erstellt haben, müssen Sie QRadar für den Empfang von Ereignisdaten mithilfe des JDBC -Protokolls konfigurieren.