iT-CUBE agileSI

Le DSM iT-CUBE agileSI pour IBM QRadar peut accepter des événements SAP basés sur la sécurité et l'audit des installations agileSI qui sont intégrées à votre système SAP.

QRadar utilise les données d'événement définies comme des risques de sécurité dans votre environnement SAP pour générer des violations et corréler les données d'événement pour votre équipe de sécurité. Les événements de sécurité SAP sont écrits au format LEEF (Log Event Extended Format) dans un fichier journal généré par agileSI. QRadar extrait les nouveaux événements à l'aide du protocole SMB Tail. Pour récupérer les événements de agileSI, vous devez créer une source de journal en utilisant le protocole SMB Tail et fournir des QRadar informations d'identification pour vous connecter et interroger le fichier d'événement formaté LEEF agileSI. QRadar est mis à jour avec de nouveaux événements chaque fois que le protocole SMB Tail interroge le fichier d'événements pour de nouveaux événements SAP .