Oracle Infraestructura en nube

IBM QRadar DSM para Oracle Cloud Infrastructure (OCI) analiza los mensajes y eventos generados por los servicios OCI para proporcionar información de seguridad y detección de amenazas.

Para integrar OCI con QRadar, complete los siguientes pasos:
  1. Si las actualizaciones automáticas no están activadas, los RPM están disponibles para su descarga en el sitio web de soporte IBM. Descargue e instale la versión más reciente del siguiente RPM en su consola QRadar :
    1. OracleCloudInfrastructure DSM RPM
  2. Configure su cuenta OCI para enviar eventos a QRadar seleccionando Log Source Type como Oracle Cloud Infrastructure en lugar de Universal DSM en Task 5.3.
  3. Configure el protocolo Apache Kafka para reenviar los registros OCI y, a continuación, añada una fuente de registro OCI en la consola QRadar para un análisis correcto. Para más información, consulte Apache Kafka opciones de configuración del protocolo.