IBM Security QRadar

IBM® QRadar® DSM für IBM® Verify erfasst JSON-Ereignisse aus einem IBM Verify -Service.

Um eine Integration IBM Verify mit „ QRadar “ durchzuführen, führen Sie die folgenden Schritte aus:

Wenn automatische Aktualisierungen nicht aktiviert sind, sind RPMs zum Herunterladen auf der IBM Support-Website (http://www.ibm.com/support) verfügbar. Laden Sie die neueste Version der folgenden RPMs auf Ihre QRadar-Konsole herunter und installieren Sie die RPMs:
- Protocol Common RPM
- IBM Verify RPM-Protokoll für den Event-Service
- IBM Verify DSM-Drehzahl
Konfigurieren Sie Ihren IBM Verify Server so, dass er Ereignisse an QRadar sendet. Weitere Informationen finden Sie unter „Konfigurieren IBM Verify des Servers für das Senden von Ereignissen an QRadar “.
Fügen Sie in der QRadar -Konsole eine IBM Verify Protokollquelle hinzu. Weitere Informationen zu IBM Verify den Parametern der Ereignisprotokollquelle finden Sie unter IBM Verify Parameter der Ereignisprotokollquelle für IBM Verify.