SAP Enterprise Threat Detection

Le DSM IBM QRadar pour SAP Enterprise Threat Detection collecte les événements d'un serveur SAP Enterprise Threat Detection. SAP Enterprise Threat Detection permet d'obtenir des informations de sécurité en temps réel afin de protéger les menaces contre la cybersécurité et d'assurer la prévention des pertes de données.

Pour intégrer SAP Enterprise Threat Detection à QRadar, procédez comme suit :
  1. Si les mises à jour automatiques ne sont pas activées, téléchargez et installez la version la plus récente des RPM suivants à partir du IBM® sur votre QRadar Console :
    • Protocol-Common RPM
    • SAP ETD Alert API Protocol RPM
    • SAP Enterprise Threat Detection DSM RPM
  2. Configurez QRadar pour recevoir les événements de SAP Enterprise Threat Detection. Voir les paramètres de source de journal de l'API d'alerte de détection des menaces d'entreprise SAP pour SAP Enterprise Threat Detection.
  3. Configurez SAP Enterprise Threat Detection pour communiquer avec QRadar. Voir la documentation sur l'intégration d'Enterprise ThreatMonitor. (https://www.enterprise-threat-monitor.com/sap-qradar-enterprise-threat-detection-siem-integration/)
  4. Si QRadar ne détecte pas automatiquement la source du journal, ajoutez une source de journal SAP Enterprise Threat Detection sur la console QRadar.