IBM IMS

IBM® Information Management System (IMS) DSM for IBM QRadar le permite utilizar un mainframe de IBM para recopilar sucesos y auditar transacciones de base de datos IMS .

Para integrar sucesos de IBM IMS con QRadar, debe descargar scripts que permiten que los sucesos de IBM IMS se graben en un archivo de registro.

Visión general del proceso de recopilación de sucesos:

  1. El sistema principal IBM registra todos los sucesos de seguridad como registros de Service Management Framework (SMF) en un repositorio activo.
  2. Los datos IBM IMS se extraen del repositorio activo utilizando el programa de utilidad de vuelco de SMF. El archivo SMF contiene todos los sucesos y campos del día anterior en formato de SMF sin formato.
  3. El programa qeximsloadlib.trs extrae datos del archivo con formato SMF. El programa qeximsloadlib.trs sólo extrae los sucesos y campos relevantes para QRadar y escribe esa información en un formato condensado para la compatibilidad. La información se guarda en una ubicación a la que QRadarpuede acceder.
  4. QRadar utiliza el origen de protocolo de archivo de registro para recuperar la información de archivo de salida para QRadar de forma planificada. A continuación, QRadar importa y procesa este archivo.