Configuración de un servicio de canal de información de archivos sin formato

Para IBM QRadar recuperar archivos de registro de IBM® Security Trusteer Apex Advanced Malware Protection, debe configurar un servicio de alimentación de archivos planos en un servidor intermediario habilitado para SFTP. El servicio permite al servidor intermediario alojar los archivos sin formato que recibe de IBM Security Trusteer Apex Advanced Malware Protection y permite conexiones desde dispositivos externos para que QRadar pueda recuperar los archivos de registro.

Para configurar IBM Security Trusteer® Apex Advanced Malware Protection para enviar un canal de información de archivos sin formato al servidor intermediario, póngase en contacto con el soporte de IBM Trusteer.

Acerca de esta tarea

El canal de información de archivos sin formato utiliza un formato CSV. Cada elemento de canal de información se graba en el archivo en una línea separada, que contiene varios campos separados por comas. Cada campo contiene datos que describen el elemento de canal de información. El primer campo en cada línea de canal de información contiene el tipo de canal de información.

Procedimiento

  1. Habilitar un servidor habilitado para SFTP y asegurarse de que los dispositivos externos pueden acceder a él.
  2. Inicie sesión en el servidor habilitado para SFTP.
  3. Cree una cuenta de usuario en el servidor para IBM Security Trusteer Apex Advanced Malware Protection.
  4. Cree una cuenta de usuario para QRadar.
  5. Opcional: habilite la autenticación basada en claves SSH.

Qué hacer a continuación

Después de configurar el servidor intermediario, anote los detalles siguientes:

  • Nombre de servidor SFTP de destino y direcciones IP
  • Puerto de servidor SFTP (el puerto estándar es 22)
  • La vía de acceso del archivo para el directorio de destino
  • Nombre de usuario SFTP si la autenticación SSH no está configurada
  • Frecuencia de carga (de 1 minuto a 24 horas)
  • Clave pública SSH en formato RSA

El soporte de IBM Trusteer utiliza los detalles del servidor intermediario cuando configuran IBM Security Trusteer Apex Advanced Malware Protection para enviar un canal de información de archivos sin formato.