Application Security DbProtect
Application Security DbProtect 用の IBM QRadar DSM は、ログ・イベント拡張フォーマット (LEEF) サービスを使用してインストールされた DbProtect デバイスからイベントを収集します。
以下の表は、Application Security DbProtect DSM の仕様を示しています。
| 仕様 | 値 |
|---|---|
| 製造元 | Application Security, Inc |
| DSM 名 | DbProtect |
| RPM ファイル名 | DSM-AppSecDbProtect-QRadar_version-build_number.noarch.rpm |
| サポートされるバージョン | v6.2 v6.3 v6.3sp1 v6.3.1 v6.4 |
| プロトコル | LEEF |
| 記録されるイベント・タイプ | すべてのイベント |
| 自動的に検出? | はい |
| ID を含む? | いいえ |
| カスタム・プロパティーを含む? | いいえ |
| 詳細情報 | Application Security Web サイト (http://www.appsecinc.com/) |
アプリケーション・セキュリティー DbProtect イベントを QRadarに送信するには、以下の手順を実行します。
- 自動更新が有効になっていない場合は、IBM® サポート Web サイトから最新バージョンのアプリケーション セキュリティ DbProtect DSM RPM をダウンロードして、QRadar Console にインストールしてください。
- QRadarと通信するようにアプリケーション・セキュリティー DbProtect デバイスを構成します。 以下のステップを実行します。
- DbProtect LEEF リレー・モジュールをインストールします。
- DbProtect LEEF リレーを構成します。
- DbProtect アラートを構成します。
- QRadar でログ・ソースが自動的に検出されなかった場合は、 QRadar
Consoleで Application Security DbProtect ログ・ソースを追加します。 すべての必須パラメーターを構成します。DbProtect 固有の値については、以下の表を使用してください。
表 2. Application Security DbProtect ログ・ソース・パラメーター パラメーター 値 ログ・ソース・タイプ Application Security DbProtect プロトコル構成 Syslog