Detección de amenazas de SAP Enterprise

IBM QRadar DSM for SAP Enterprise Threat Detection recopila sucesos de un servidor SAP Enterprise Threat Detection. SAP Enterprise Threat Detection habilita la inteligencia de seguridad en tiempo real para ayudar a proteger contra las amenazas de ciberseguridad y garantizar la prevención de la pérdida de datos.

Para integrar SAP Enterprise Threat Detection con QRadar, realice los pasos siguientes:
  1. Si las actualizaciones automáticas no están activadas, descargue e instale la versión más reciente de los siguientes RPM desde el IBM® en su QRadar Console:
    • Protocolo-RPM común
    • SAP RPM de protocolo de API de alerta ETD
    • SAP Detección de amenazas empresariales DSM RPM
  2. Configure QRadar para recibir sucesos de SAP Enterprise Threat Detection. Consulte Parámetros de origen de la API de alerta deSAP Enterprise Threat Detection de SAP Enterprise Threat Detection.
  3. Configure SAP Enterprise Threat Detection para comunicarse con QRadar. Consulte la documentación de Enterprise ThreatMonitor Integration. (https://www.enterprise-threat-monitor.com/sap-qradar-enterprise-threat-detection-siem-integration/)
  4. Si QRadar no detecta automáticamente el origen de registro, añada un origen de registro SAP Enterprise Threat Detection en la consola de QRadar .