Modalidad de seguridad básica de Sun Solaris (BSM)

Sun Solaris Basic Security Mode (BSM) es una herramienta de seguimiento de auditoría para el administrador del sistema para recuperar sucesos de auditoría detallados de los sistemas Sun Solaris.

IBM QRadar recupera sucesos de Sun Solaris BSM utilizando el protocolo de archivo de registro. Para configurar QRadar de modo que se integre con Solaris Basic Security Mode, realice los pasos siguientes:

1. Habilite la modalidad de seguridad básica de Solaris.
2. Convertir registros de auditoría del binario a un formato legible por el usuario.
3. Planifique un trabajo cron para ejecutar el script de conversión en una planificación.
4. Recopile sucesos de Sun Solaris en QRadar utilizando el protocolo de archivo de registro.