Sun Solaris Basic Security Mode (BSM)

Sun Solaris Basic Security Mode (BSM) est un outil de suivi d'audit qui permet à l'administrateur système d'extraire des événements d'audit détaillés à partir des systèmes Sun Solaris.

IBM QRadar extrait des événements Sun Solaris BSM à l'aide du protocole Log File. Pour configurer QRadar afin qu'il s'intègre au mode de sécurité de base Solaris, procédez comme suit:

1. Activez le mode Solaris Basic Security.
2. Convertissez les journaux d'audit du format binaire en un format lisible par l'utilisateur.
3. Planifiez un travail cron pour exécuter le script de conversion selon un calendrier.
4. Collectez les événements Sun Solaris dans QRadar à l'aide du protocole Log File.