IBM IMS

IBM® Information Management System (IMS) DSM for IBM QRadar vous permet d'utiliser un grand système IBM pour collecter des événements et auditer des transactions de base de données IMS .

Pour intégrer des événements IBM IMS à QRadar, vous devez télécharger des scripts qui permettent d'écrire des événements IBM IMS dans un fichier journal.

Présentation du processus de collecte d'événements :

1. Le mainframe IBM enregistre tous les événements de sécurité en tant qu'enregistrements Service Management Framework (SMF) dans un référentiel opérationnel.
2. Les données IBM IMS sont extraites du référentiel actif à l'aide de l'utilitaire de vidage SMF. Le fichier SMF contient tous les événements et toutes les zones du jour précédent au format SMF brut.
3. Le programme qeximsloadlib.trs extrait les données du fichier au format SMF. Le programme qeximsloadlib.trs extrait uniquement les événements et les zones appropriés pour QRadar et écrit ces informations dans un format condensé pour la compatibilité. Les informations sont sauvegardées dans un emplacement accessible par QRadar.
4. QRadar utilise la source de protocole de fichier journal pour extraire les informations de fichier de sortie pour QRadar de manière planifiée. QRadar importe et traite ensuite ce fichier.