Oracle Infrastruttura cloud

Il DSM IBM QRadar per Oracle Cloud Infrastructure (OCI) analizza i messaggi e gli eventi generati dai servizi OCI per fornire informazioni sulla sicurezza e rilevare le minacce.

Per integrare OCI con il sito QRadar, completare i seguenti passaggi:
  1. Se gli aggiornamenti automatici non sono abilitati, gli RPM sono disponibili per il download dal sito web di supporto IBM. Scaricare e installare la versione più recente del seguente RPM sulla console QRadar :
    1. OracleCloudInfrastructure DSM RPM
  2. Configurare l'account OCI per inviare gli eventi a QRadar selezionando Log Source Type come Oracle Cloud Infrastructure invece di Universal DSM in Task 5.3.
  3. Configurare il protocollo Apache Kafka per inoltrare i registri OCI e quindi aggiungere una fonte di registri OCI nella console QRadar per un'analisi corretta. Per ulteriori informazioni, vedere Apache Kafka Opzioni di configurazione del protocollo.