SafeNet DataSecure
Le DSM IBM QRadar pour SafeNet DataSecure collecte les événements syslog à partir d'un dispositif SafeNet DataSecure.
DataSecure gère l'activité, telle que les actions d'administration d'enregistrement, l'activité réseau et les demandes de cryptographie. QRadar prend en charge SafeNet DataSecure V6.3.0.
SafeNet DataSecure crée les journaux d'événements suivants :
- Journal d'activité
- Contient un enregistrement de chaque demande reçue par le serveur de clés.
- Journal Audit
- Contient un enregistrement de toutes les modifications de configuration et des erreurs d'entrée utilisateur effectuées sur SafeNet KeySecure, que ce soit via la console de gestion ou l'interface de ligne de commande.
- Journal des événements client
- Contient un enregistrement de toutes les demandes client ayant l'élément <RecordEventRequest>.
- Journal système
- Contient un enregistrement de tous les événements système, tels que les événements suivants :
- Le service démarre, s'arrête, puis redémarre.
- Alertes SNMP
- Défaillances matérielles
- Succès ou échec de la réplication et de la synchronisation du cluster
- Echec des transferts de journaux
Pour intégrer SafeNet DataSecure à QRadar, procédez comme suit :
- Activez syslog sur le dispositif SafeNet DataSecure.
- QRadar détecte automatiquement SafeNet DataSecure une fois que votre système a reçu 25 événements et configure une source de journal. Si QRadar ne reconnaît pas automatiquement SafeNet DataSecure, ajoutez une source de journal.