IBM zSecure Alert

El IBM QRadar DSM para IBM® zSecure Alert recopila eventos Syslog de un IBM zSecure Alert.

Para integrar IBM zSecure Alert con QRadar, realice los pasos siguientes:
  1. Si las actualizaciones automáticas no están habilitadas, los RPM están disponibles para su descarga en el sitio web de soporte deIBM. Descargue e instale la versión más reciente del RPM común de DSM en QRadar Console:
  2. Configure IBM zSecure Alert para enviar sucesos a QRadar.
  3. Si QRadar no detecta automáticamente el origen de registro, añada un origen de registro IBM zSecure Alert en QRadar Console.

La configuración de alerta en el dispositivo IBM zSecure Alert determina qué condiciones de alerta desea supervisar y reenviar a QRadar. Para recopilar sucesos en QRadar, debe configurar el dispositivo IBM zSecure Alert para reenviar sucesos en un formato de suceso syslog de UNIX utilizando la dirección IP QRadar como destino. Para obtener información sobre cómo configurar alertas y destinos de syslog de UNIX, consulte el Manual de consulta de usuario deIBM Security zSecure Alert.