監査スクリプトを使用して Broadcom CA Top Secret を IBM QRadar に統合

Broadcom CA Top Secret DSM は、ログ・ファイル・プロトコルを使用して、 IBM® メインフレーム上のイベントおよび監査トランザクションを収集します。

IBM QRadar は、イベントからの入手可能な関連情報をすべて記録します。

CA Top Secret のイベントを QRadarに統合する方法

1. IBM メインフレームは、すべてのセキュリティー・イベントを Service Management Framework (SMF) レコードとしてライブ・リポジトリーに記録します。
2. 午前 0 時に、CA Top Secret データが、SMF ダンプ・ユーティリティーを使用してライブ・リポジトリーから抽出されます。 SMF ファイルには、前日のすべてのイベントおよびフィールドが未加工の SMF 形式で格納されています。
3. qextopsloadlib プログラムが、SMF 形式ファイルからデータをプルします。 qextopsloadlib プログラムは、 QRadar の関連するイベントとフィールドのみをプルし、互換性のためにその情報を圧縮形式で書き込みます。 情報は、 QRadarがアクセスできる場所に保存されます。
4. QRadar は、ログ・ファイル・プロトコル・ソースを使用して、スケジュールに基づいて出力ファイル情報を取得します。 その後、 QRadar はこのファイルをインポートして処理します。