IBM DataPower
Der IBM QRadar DSM sammelt Ereignisprotokolle von Ihrem IBM® DataPower® System.
IBM DataPower wird früher als IBM WebSphere® DataPowerbezeichnet.
In der folgenden Tabelle sind die Spezifikationen für IBM DataPower DSM aufgeführt.
| Spezifikation | Wert |
|---|---|
| Hersteller | IBM |
| DSM-Name | DataPower |
| Name der RPM-Datei | DSM-IBMDataPower-QRadar_version-build_number.noarch.rpm |
| Unterstützte Versionen | FirmwareV6 und V7 |
| Protokoll | Syslog |
| Aufgezeichnete QRadar -Ereignistypen | Alle Ereignisse |
| Protokollquellentyp in der QRadar -Benutzerschnittstelle | IBM DataPower |
| Automatisch erkannt? | Ja |
| Enthält Identität? | Nein |
| Angepasste Eigenschaften einschließen? | Nein |
| Weitere Informationen | IBM Webseite (http://www.ibm.com/) |
Führen Sie die folgenden Schritte aus, um Ereignisse von IBM DataPower an QRadarzu senden:
- Wenn automatische Updates nicht aktiviert sind, laden Sie die neueste Version von IBM DataPower DSM von der IBM Support-Website auf Ihre QRadar Consoleherunter und installieren Sie sie.
- Für jede Instanz von IBM DataPower, konfigurieren Sie das IBM DataPower System, um mit QRadar zu kommunizieren.
- Wenn QRadar nicht automatisch IBM DataPower, eine Protokollquelle für jede Instanz von IBM DataPower auf dem QRadar
Console erstellt. Verwenden Sie die folgenden IBM DataPower -spezifischen Werte:
Parameter Wert Protokollquellentyp IBM DataPower Protokollkonfiguration Syslog