iT-CUBE agileSI

El iT-CUBE agileSI DSM para IBM QRadarpuede aceptar eventos basados en seguridad y de auditoría SAP de instalaciones agileSI que estén integradas con su sistema SAP.

QRadar utiliza los datos de sucesos definidos como riesgos de seguridad en el entorno SAP para generar delitos y correlacionar datos de sucesos para el equipo de seguridad. Los sucesos de seguridad de SAP se graban en formato LEEF (Log Event Extended Format) en un archivo de registro generado por agileSI. QRadar recupera los nuevos sucesos utilizando el protocolo SMB Tail. Para recuperar eventos de agileSI, debe crear una fuente de registro mediante el protocolo SMB Tail y proporcionar QRadar credenciales para iniciar sesión y sondear el archivo de eventos agileSI con formato LEEF. QRadar se actualiza con nuevos sucesos cada vez que el protocolo SMB Tail sondea el archivo de sucesos en busca de nuevos sucesos SAP .