Configuration de Raz-Lee iSecurity

Pour collecter des événements de sécurité et d'audit, vous devez configurer votre installation Raz-Lee iSecurity pour transmettre les événements syslog à IBM QRadar.

1. Connectez-vous à l'interface de ligne de commande IBM i .
2. Entrez la commande suivante pour accéder aux options de menu d'audit :

   STRAUD

3. Dans le menu Audit , sélectionnez 81. Configuration du système.
4. Dans le menu iSecurity/Base Configuration du système, sélectionnez 31. Définitions SYSLOG.
5. Configurez les paramètres suivants :
   1. Envoi d'un message SYSLOG -Sélectionnez Oui.
   2. Adresse de destination -Entrez l'adresse IP de QRadar.
   3. "Installation" pour utiliser -Entrez un niveau d'installation.
   4. "Severity" range to auto send -Entrez un niveau de gravité.
   5. Structure de message -Entrez les paramètres de structure de message supplémentaires requis pour vos messages syslog.

Etape suivante

Les événements Syslog transmis par Raz-Lee iSecurity sont automatiquement reconnus par QRadar par le DSM IBM i. Dans la plupart des cas, la source de journal est automatiquement créée dans QRadar après la détection de quelques événements. Si le taux d'événements est faible, vous devrez peut-être créer manuellement une source de journal pour Raz-Lee iSecurity dans QRadar.

Tant que la source de journal n'est pas automatiquement reconnue et identifiée, le type d'événement s'affiche sous la forme Inconnu dans l'onglet Activité de journal de QRadar.