AhnLab Policy Center
Le centre de règles IBM QRadar DSM for AhnLab extrait les événements de la base de données DB2® que le centre de règles AhnLab utilise pour stocker leur journal.
Le tableau suivant identifie les spécifications d'AhnLab Policy Center DSM :
| Spécification | Valeur |
|---|---|
| Fabricant | AhnLab |
| gestionnaire de services de données | AhnLab Policy Center |
| Noms de fichier RPM | DSM-AhnLabPolicyCenter-QRadar-Release_Build-Number.noarch.rpm |
| Versions prises en charge | 4.0 |
| Protocole | AhnLabPolicyCenterJdbc |
| Evénements enregistrés QRadar | Détection des logiciels espions, détection des virus, vérification |
| Reconnu automatiquement ? | Non |
| Inclut l'identité ? | Oui |
| Informations complémentaires | Site Web d'Ahnlab (https: //global.ahnlab.com/) |
Pour intégrer AhnLab Policy Center DSM à QRadar, procédez comme suit :
- Téléchargez et installez la version la plus récente des RPM suivants à partir du IBM® Support Website sur votre QRadar
Console :
- RPM du protocole JDBC
- RPM du protocole AhnLabPolicyCenterJdbc
- RPM d'AhnLab Policy Center
Astuce: Pour plus d'informations, consultez la documentation DB2 . - Vérifiez que votre système AhnLab Policy Center répond aux critères suivants :
- La base de données DB2 autorise les connexions à partir de QRadar.
- Le port du protocole AhnLabPolicyCenterJdbc correspond au port d'écoute de la base de données DB2.
- Les connexions TCP entrantes sur la base de données DB2 sont activées pour communiquer avec QRadar.
- Pour chaque serveur AhnLab Policy Center que vous souhaitez intégrer, créez une source de journal sur la console QRadar. Le tableau suivant identifie les valeurs de protocole spécifiques à Ahnlab :
Paramètre Valeur Type de source de journal AhnLab Policy Center APC Configuration de protocole AhnLabPolicyCenterJdbc Identifiants d'accès Utilisez les données d'identification d'accès du serveur DB2 . Langue de la source de journaux Si vous utilisez QRadar v7.2 ou une version ultérieure, vous devez sélectionner une langue de source de journal.