Pour permettre à DbProtect de communiquer avec IBM
QRadar, installez le module DbProtect LEEF Relay sur le même serveur que la console DbProtect.
Avant de commencer
Avant d'installer le module DbProtect LEEF Relay sur un hôte Windows 2003, vous devez installer Windows Imaging Components. Le fichier wic_x86.exe contient les composants d'image Windows et se trouve sur le CD d'installation de Windows Server. Pour plus d'informations, consultez la documentation de votre système d'exploitation Windows 2003.
A propos de cette tâche
Le module LEEF Relay pour DbProtect convertit les messages d'événements par défaut en messages LEEF (Log Event Extended Format) pour QRadar. Avant de recevoir des événements dans QRadar, vous devez installer et configurer le service LEEF pour votre dispositif DbProtect pour transférer les événements syslog. Le module DbProtect LEEF Relay implique que vous installiez le Framework .NET 4.0, qui est fourni avec l'installation de LEEF Relay.
Procédure
- Téléchargez le module DbProtect LEEF Relay pour DbProtect à partir du portail client d'Application Security, Inc. (http://www.appsecinc.com).
- Enregistrez le fichier de configuration sur le même hôte que votre console DbProtect.
- Cliquez sur Accepter pour accepter le contrat de licence d'utilisateur final Microsoft .NET Framework 4.
- Dans l'assistant d'installation du module de relais DbProtect LEEF, cliquez sur Suivant.
- Pour sélectionner le chemin d'installation par défaut, cliquez sur Suivant.
Si vous modifiez le répertoire d'installation par défaut, notez l'emplacement du fichier.
- Dans la fenêtre Confirmer l'installation , cliquez sur Suivant.
- Cliquez sur Fermer.