Cilasoft QJRN/400

le IBM QRadar collecte les événements d'audit détaillés du logiciel Cilasoft QJRN/400 pour le " IBM i.

Pour collecter des événements, les administrateurs peuvent configurer Cilasoft QJRN/400 pour transmettre des événements avec syslog, ou éventuellement configurer le système de fichiers intégré (IFS) pour écrire des événements dans un fichier. Syslog fournit des événements en temps réel à QRadar et fournit une reconnaissance automatique des sources de journal pour les administrateurs, qui est la méthode de configuration la plus simple pour la collecte d'événements. L'option IFS fournit une configuration facultative permettant d'écrire des événements dans un fichier journal, qui peut être lu à distance à l'aide du protocole de fichier journal. QRadar prend en charge les événements syslog de Cilasoft QJRN/400 V5.14.K et versions ultérieures.

Pour configurer Cilasoft QJRN/400, procédez comme suit:

1. Sur votre installation Cilasoft QJRN/400 , configurez Cilasoft Security Suite pour transmettre des événements syslog à QRadar ou écrire des événements dans un fichier.
2. Pour les configurations syslog, les administrateurs peuvent vérifier que les événements transmis par Cilasoft QJRN/400 sont détectés automatiquement dans l'onglet Activité du journal.

Les configurations QJRN/400 de Cilasoft qui utilisent IFS pour écrire des fichiers d'événements sur le disque sont considérées comme une configuration alternative pour les administrateurs qui ne peuvent pas utiliser syslog. Les configurations IFS exigent de l'administrateur qu'il localise le fichier IFS et qu'il configure le système hôte pour autoriser les communications FTP, SFTP ou SCP. Une source de journal peut alors être configurée pour utiliser le protocole Log File avec l'emplacement du fichier journal d'événements.