Intégration d' QRadar à Sophos PureMessage pour Linux

Vous pouvez intégrer IBM QRadar à Sophos PureMessage for Linux®.

Procédure

  1. Accédez au répertoire de base de données Sophos PureMessage PostgreSQL :

    cd /opt/pmx/postgres-8.3.3/bin

  2. Accédez à l'invite SQL de la base de données pmx_quarantine :

    ./psql -d pmx_quarantine

  3. Entrez la commande suivante pour créer une vue SIEM dans votre base de données Sophos afin de prendre en charge QRadar:
    create view siem_view as select 'Linux PureMessage' as application, id, b.name, m_date, h_from_local, h_from_domain, m_global_id, m_message_size, outbound, h_to, c_subject_utf8 from message a, m_reason b where a.reason_id = b.reason_id;

Etape suivante

Après avoir créé votre vue de base de données, vous devez configurer QRadar pour recevoir des informations d'événement à l'aide du protocole JDBC.