Monitor de integridad de archivos (FIM) Honeycomb Lexicon

Puede utilizar Honeycomb Lexicon File Integrity Monitor (FIM) DSM con IBM QRadar para recopilar sucesos detallados de integridad de archivos de la red.

QRadar da soporte a sucesos de syslog que se reenvían desde instalaciones de Lexicon File Integrity Monitor que utilizan Lexicon mesh v3.1 y posteriores. Los sucesos de syslog reenviados por Lexicon FIM se formatean como sucesos LEEF (Log Event Extended Format) mediante el servicio Lexicon mesh.

Para integrar sucesos de Lexicon FIM con QRadar, debe completar las tareas siguientes:

1. En la instalación de Honeycomb, configure el servicio Lexicon mesh para generar sucesos de syslog en LEEF.
2. En la instalación de Honeycomb, configure las políticas de Lexicon FIM para los recopiladores de datos de Honeycomb para reenviar sucesos de FIM a QRadar Console o Event Collector.
3. En QRadar Console, verifique que se ha creado un origen de registro Lexicon FIM y que los sucesos se muestran en la pestaña Actividad de registro .
4. Opcional. Asegúrese de que ninguna regla de cortafuegos bloquee la comunicación entre los recopiladores de datos Honeycomb y el QRadar Console o Event Collector responsable de recibir sucesos.