Integración de QRadar con Sophos PureMessage para Linux

Puede integrar IBM QRadar con Sophos PureMessage para Linux®.

Procedimiento

  1. Vaya al directorio de base de datos de Sophos PureMessage PostgreSQL :

    cd /opt/pmx/postgres-8.3.3/bin

  2. Acceda a la solicitud SQL de base de datos de pmx_quarantine :

    ./psql -d pmx_quarantine

  3. Escriba el mandato siguiente para crear una vista SIEM en la base de datos Sophos para dar soporte a QRadar:
    create view siem_view as select 'Linux PureMessage' as application, id, b.name, m_date, h_from_local, h_from_domain, m_global_id, m_message_size, outbound, h_to, c_subject_utf8 from message a, m_reason b where a.reason_id = b.reason_id;

Qué hacer a continuación

Después de crear la vista de base de datos, debe configurar QRadar para recibir información de sucesos utilizando el protocolo JDBC .