Cilasoft QJRN/400

'IBM QRadar recoge eventos de auditoría detallados del software Cilasoft QJRN/400 para ' IBM i.

Para recopilar sucesos, los administradores pueden configurar Cilasoft QJRN/400 para reenviar sucesos con syslog, u opcionalmente configurar el sistema de archivos integrado (IFS) para grabar sucesos en un archivo. Syslog proporciona sucesos en tiempo real a QRadar y proporciona descubrimiento de origen de registro automático para los administradores, que es el método de configuración más fácil para la recopilación de sucesos. La opción IFS proporciona una configuración opcional para grabar sucesos en un archivo de registro, que se puede leer de forma remota utilizando el protocolo de archivo de registro. QRadar da soporte a sucesos syslog de Cilasoft QJRN/400 V5.14.K y posteriores.

Para configurar Cilasoft QJRN/400, realice las tareas siguientes:

1. En la instalación de Cilasoft QJRN/400 , configure Cilasoft Security Suite para reenviar sucesos de syslog a QRadar o grabar sucesos en un archivo.
2. Para configuraciones de syslog, los administradores pueden verificar que los sucesos reenviados por Cilasoft QJRN/400 se descubren automáticamente en la pestaña Actividad de registro.

Las configuraciones QJRN/400 de Cilasoft que utilizan IFS para grabar archivos de sucesos en disco se consideran una configuración alternativa para los administradores que no pueden utilizar syslog. Las configuraciones IFS requieren que el administrador localice el archivo IFS y configure el sistema host para permitir las comunicaciones FTP, SFTP o SCP. A continuación, se puede configurar un origen de registro para utilizar el protocolo de archivo de registro con la ubicación del archivo de registro de sucesos.