IBM Security Identity Governance

Der IBM QRadar DSM für IBM® Security Identity Governance sammelt Audit-Ereignisse von IBM Security Governance Servern.

In der folgenden Tabelle sind die Spezifikationen für IBM Security Identity Governance DSM aufgeführt:
Tabelle 1. IBM Security Identity Governance (ISIG) DSM-Spezifikationen
Spezifikation Wert
Hersteller IBM
DSM-Name IBM Security Identity Governance
Name der RPM-Datei DSM-IBMSecurityIdentityGovernance-QRadar_version-build_number.noarch.rpm
Unterstützte Versionen IBM Security Identity Governance V5.1.1
Protokoll JDBC
Ereignisformat NVP
Aufgezeichnete Ereignistypen Prüfung
Automatisch erkannt? Nein
Enthält Identität? Nein
Angepasste Eigenschaften einschließen? Nein
Weitere Informationen WebsiteIBM (https://www.ibm.com)
Führen Sie die folgenden Schritte aus, um IBM Security Identity Governance mit QRadarzu integrieren:
  1. Wenn automatische Updates nicht aktiviert sind, laden Sie die neueste Version der folgenden RPMs von der IBM Support-Website herunter und installieren Sie sie auf Ihrer QRadar Console. Wenn mehrere DSM-RPMs erforderlich sind, muss die Integrationssequenz die DSM-RPM-Abhängigkeit widerspiegeln.
    • IBM Security Identity Governance (ISIG) DSM-RPM
    • JDBC -Protokoll-RPM
  2. Konfigurieren Sie eine JDBC -Protokollquelle, um Ereignisse aus Ihrer IBM Security Identity Governance -Datenbank abzufragen.
  3. Stellen Sie sicher, dass keine Firewallregeln die Kommunikation zwischen QRadar und der Datenbank blockieren, die IBM Security Identity Governancezugeordnet ist.
  4. Wenn QRadar die Protokollquelle nicht automatisch erkennt, fügen Sie eine IBM Security Identity Governance -Protokollquelle in der QRadar -Konsole hinzu. In der folgenden Tabelle werden die Parameter beschrieben, die bestimmte Werte für die Ereignissammlung IBM Security Identity Governance erfordern:
    Tabelle 2. IBM Security Identity Governance DSM-Protokollquellenparameter
    Parameter Wert
    Protokollquellenname Geben Sie einen eindeutigen Namen für die Protokollquelle ein.
    Protokollquellenbeschreibung Geben Sie eine Beschreibung für die Protokollquelle ein.
    Protokollquellentyp IBM Security Identity Governance
    Protokollkonfiguration JDBC
    Log Source Identifier (Protokollquellenkennung)

    Geben Sie einen Namen für die Protokollquelle ein. Der Name darf keine Leerzeichen enthalten und muss unter allen Protokollquellen des Protokollquellentyps, der für die Verwendung des JDBC -Protokolls konfiguriert ist, eindeutig sein.

    Wenn die Protokollquelle Ereignisse von einer einzelnen Appliance erfasst, die über eine statische IP-Adresse oder einen Hostnamen verfügt, verwenden Sie die IP-Adresse oder den Hostnamen der Appliance als Wert für die Protokollquellenkennung , z. B. 192.168.1.1 oder JDBC192.168.1.1. Wenn die Protokollquelle keine Ereignisse von einer einzelnen Appliance mit einer statischen IP-Adresse oder einem Hostnamen erfasst, können Sie einen beliebigen eindeutigen Namen als Wert für Protokollquellenkennung verwenden, z. B. JDBC1, JDBC2.
    Datenbanktyp Wählen Sie Oracle oder DB2 für die Datenbank aus, die Sie als Ereignisquelle verwenden wollen.
    Datenbankname Der Name der Datenbank, zu der Sie eine Verbindung herstellen möchten
    IP-Managementadresse oder Hostname Die IP-Adresse oder der Hostname des IBM Security Governance-Datenbankservers.
    Port

    Geben Sie den JDBC -Port ein. Der JDBC -Port muss mit dem Listener-Port übereinstimmen, der in der fernen Datenbank konfiguriert ist. Die Datenbank muss eingehende TCP-Verbindungen zulassen. Der gültige Bereich liegt zwischen 1 und 65535.

    Die Standardwerte sind:

    • MSDE-1433
    • Postgres -5432
    • MySQL -3306
    • Sybase 1521
    • Oracle -1521
    • Informix® -9088
    • DB2® -50000

    Wenn eine Datenbankinstanz mit dem MSDE-Datenbanktyp verwendet wird, müssen Sie das Feld Port leer lassen.
    Username Ein Benutzerkonto für QRadar in der Datenbank.
    Password Das Kennwort, das für die Verbindung zur Datenbank erforderlich ist.
    vordefinierte Abfrage

    Wählen Sie eine vordefinierte Datenbankabfrage für die Protokollquelle aus. Wenn für den Protokollquellentyp keine vordefinierte Abfrage verfügbar ist, können Administratoren die Option none auswählen.
    Tabellenname PRÜFPROTOKOLL
    Auswahlliste *
    Feld vergleichen ID
    Verwenden Sie vorbereitete Anweisungen Aktivieren Sie das Kontrollkästchen.
    Startdatum und -zeit Das Anfangsdatum und die Anfangszeit der Datenbankabfrage.
    Sendeaufrufintervall Die Zeit in Sekunden zwischen Abfragen an die Datenbanktabelle. Das Standardabfrageintervall beträgt 10 Sekunden.
    EPS-Regulierung

    Die maximale Anzahl von Ereignissen pro Sekunde, die QRadar einpflegt.

    Wenn Ihre Datenquelle die EPS-Regulierung überschreitet, wird die Datenerfassung verzögert. Die Daten werden weiterhin erfasst und dann aufgenommen, wenn die Datenquelle die EPS-Regulierung nicht mehr überschreitet.

    Der Standardwert ist 20.000 EPS.
    Sicherheitsmechanismus

    Wählen Sie in der Liste den Sicherheitsmechanismus aus, der von Ihrem DB2 -Server unterstützt wird. Wenn Sie keinen Sicherheitsmechanismus auswählen wollen, wählen Sie Keineaus.

    Der Standardwert ist None.

    Weitere Informationen zu Sicherheitsmechanismen, die von DB2 -Umgebungen unterstützt werden, finden Sie auf der IBM Support-Website (https://www.ibm.com/support/knowledgecenter/en/SSEPGG_11.1.0/com.ibm.db2.luw.apdv.java.doc/src/tpc/imjcc_cjvjcsec.html) .
    Oracle -Verschlüsselung verwenden

    Einstellungen fürOracle Encryption and Data Integrity werden auch als Oracle Advanced Securitybezeichnet.

    Wenn diese Option ausgewählt ist, muss der Server für Oracle JDBC -Verbindungen ähnliche Oracle -Datenverschlüsselungseinstellungen wie der Client unterstützen.

Weitere Informationen zum Konfigurieren von JDBC -Parametern finden Sie unter c_logsource_JDBCprotocol.html .