Para habilitar DbProtect para comunicarse con IBM
QRadar, instale el módulo de relé LEEF DbProtect en el mismo servidor que la consola DbProtect .
Antes de empezar
Antes de instalar el módulo DbProtect LEEF Relay en un host Windows 2003, debe instalar Windows Imaging Components. El archivo wic_x86.exe contiene los componentes de imagen de Windows y está en el CD de instalación de Windows Server. Para obtener más información, consulte la documentación del sistema operativo Windows 2003.
Acerca de esta tarea
El módulo LEEF Relay para DbProtect convierte los mensajes de sucesos predeterminados en mensajes LEEF (Log Event Extended Format) para QRadar. Para poder recibir sucesos en QRadar, debe instalar y configurar el servicio LEEF para el dispositivo DbProtect para reenviar sucesos de syslog. DbProtect LEEF Relay requiere que instale .NET 4.0 Framework, que se empaqueta con la instalación de LEEF Relay.
Procedimiento
- Descargue el módulo DbProtect LEEF Relay para DbProtect desde el portal de clientes de Application Security, Inc. (http://www.appsecinc.com).
- Guarde el archivo de configuración en el mismo host que la consola de DbProtect .
- Pulse Aceptar para aceptar el Acuerdo de licencia de usuario final de Microsoft .NET Framework 4.
- En el Asistente de instalación del módulo de retransmisión deDbProtect LEEF, pulse Siguiente.
- Para seleccionar la vía de acceso de instalación predeterminada, pulse Siguiente.
Si cambia el directorio de instalación predeterminado, anote la ubicación del archivo.
- En la ventana Confirmar instalación , pulse Siguiente.
- Haga clic en Cerrar.