IBM Informix Audit

IBM® Informix®® Audit DSM permet à IBM QRadar d'intégrer des journaux d'audit IBM Informix dans QRadar à des fins d'analyse.

QRadar extrait les fichiers journaux d'audit IBM Informix archivés à partir d'un hôte distant à l'aide de la configuration de protocole de fichier journal. QRadar enregistre tous les événements d'audit IBM Informix configurés.

Lorsque vous configurez IBM Informix pour utiliser le protocole de fichier journal, assurez-vous que le nom d'hôte ou l'adresse IP configuré dans IBM Informix est identique à celui configuré dans le paramètre Remote Host de la configuration du protocole de fichier journal.

Vous êtes maintenant prêt à configurer la source de journal et le protocole dans QRadar:

• Pour configurer QRadar afin de recevoir des événements d'un périphérique IBM Informix , vous devez sélectionner l'option d'audit IBM Informix dans la liste Type de source de journal .

• Pour configurer le protocole Log File, vous devez sélectionner l'option Log Filedans la liste Configuration du protocole.

Utilisez un protocole sécurisé pour le transfert de fichiers, tels que le protocole Secure File Transfer (SFTP).