BeyondTrust Privilegienverwaltung für Unix, Linux und vernetzte Geräte

Der DSM IBM QRadar für BeyondTrust Privilege Management für Unix, Linux und vernetzte Geräte protokolliert alle Ereignisse in einem mehrzeiligen Format in einem einzigen Ereignisprotokoll, das mit dem pblog-Dienstprogramm von Beyond Trust angezeigt wird.

Hinweis : BeyondTrust Privilege Management for Unix, Linux und Networked Devices hieß früher BeyondTrust PowerBroker.

Sie müssen über ein Linux® -, Unix- oder AIX® -Betriebssystem verfügen, um BeyondTrust Privilege Management für Unix, Linux und vernetzte Geräte mit QRadar integrieren zu können.

Um BeyondTrust, Privilege Management for Unix, Linux und Networked Devices mit QRadar zu integrieren, führen Sie die folgenden Schritte aus:
  1. Wenn automatische Updates nicht aktiviert sind, können RPMs von der Support-Website IBM® ( http://www.ibm.com/support ) heruntergeladen werden. Laden Sie die neueste Version von BeyondTrust Privilege Management for Unix, Linux und Networked Devices DSM RPM herunter und installieren Sie sie auf Ihrer QRadar® -Konsole.
  2. Konfigurieren Sie BeyondTrust, Privilegienverwaltung für Unix, Linux und vernetzte Geräte, um mit QRadar zu kommunizieren. Siehe Konfigurieren der BeyondTrust -Berechtigungsverwaltung für Unix, Linux und vernetzte Geräte zur Kommunikation mit QRadar.

Weitere Informationen zu den Parametern der TLS-Syslog-Protokollquelle finden Sie unter TLS-Syslog-Protokoll-Konfigurationsoptionen.