IBM AIX Server DSM-Übersicht
IBM® AIX® Server DSM erfasst Betriebssystem-und Authentifizierungsereignisse mithilfe von syslog für Benutzer, die mit Ihrer IBM AIX -Appliance interagieren oder sich bei ihr anmelden.
In der folgenden Tabelle sind die Spezifikationen für IBM AIX DSM Server aufgeführt:
| Spezifikation | Wert |
|---|---|
| Hersteller | IBM |
| DSM-Namen | IBM AIX Server |
| RPM-Dateinamen | DSM-IBMAIXServer-QRadar_version-build_number.noarch.rpm |
| Unterstützte Versionen | V5.X, V6.Xund V7.X |
| Protokolltyp | Syslog |
| Aufgezeichnete QRadar -Ereignistypen | Anmelde-oder Abmeldeereignisse Ereignisse des Typs "Sitzung geöffnet" oder "Sitzung geschlossen" Ereignisse 'Akzeptiertes Kennwort' und 'Fehlgeschlagene Kennwörter ' Betriebssystemereignisse |
| Automatisch erkannt? | Ja |
| Enthält Identität? | Ja |
| Weitere Informationen | WebsiteIBM (http://www.ibm.com/) |
Führen Sie die folgenden Schritte aus, um IBM AIX -Serverereignisse mit QRadarzu integrieren:
- Wenn automatische Aktualisierungen nicht aktiviert sind, sind RPMs zum Herunterladen auf der IBM Support-Website (http://www.ibm.com/support) verfügbar. Laden Sie die neueste Version der folgenden RPMs herunter und installieren Sie sie auf Ihrem QRadar
Console:
- Allgemeines DSM-RPM
- IBM AIX Server DSM RPM
- Konfigurieren Sie Ihre IBM AIX -Servereinheit für das Senden von Syslog-Ereignissen an QRadar.
- Konfigurieren Sie eine syslog-basierte Protokollquelle für Ihre IBM AIX -Servereinheit. Verwenden Sie die folgenden protokollspezifischen Parameter:
Parameter Beschreibung Protokollquellentyp IBM AIX Server Protokollkonfiguration Syslog