IBM Informix Auditoría

IBM® Informix®® Audit DSM permite a IBM QRadar integrar registros de auditoría de IBM Informix en QRadar para su análisis.

QRadar recupera los archivos de registro de auditoría archivados de IBM Informix de un host remoto utilizando la configuración de protocolo de archivo de registro. QRadar registra todos los sucesos de auditoría de IBM Informix configurados.

Al configurar IBM Informix para utilizar el protocolo de archivo de registro, asegúrese de que el nombre de host o la dirección IP configurados en IBM Informix son los mismos que los configurados en el parámetro Remote Host de la configuración del protocolo de archivo de registro.

Ahora está preparado para configurar el origen de registro y el protocolo en QRadar:

• Para configurar QRadar para recibir sucesos de un dispositivo IBM Informix , debe seleccionar la opción de auditoría IBM Informix en la lista Tipo de origen de registro .

• Para configurar el protocolo de archivo de registro, debe seleccionar la opción Archivo de registro de la lista Configuración del protocolo .

Utilice un protocolo seguro para transferir archivos, como por ejemplo Secure File Transfer Protocol (SFTP).