Cilasoft QJRN/400

IBM QRadarは、'IBM i の CilasoftQJRN/400ソフトウェアから詳細な監査イベントを収集します。

管理者は、イベントを収集するために、syslog を使用してイベントを転送するように Cilasoft QJRN/400 を構成するか、オプションで、イベントをファイルに書き込むように統合ファイル・システム (IFS) を構成することができます。 Syslog は、 QRadar にリアルタイム・イベントを提供し、管理者に自動ログ・ソース・ディスカバリーを提供します。これは、イベント収集の最も簡単な構成方法です。 IFS オプションは、イベントをログ・ファイルに書き込むためのオプション構成を提供します。このオプションにより、ログ・ファイル・プロトコルを使用したリモート読み取りが可能になります。 QRadar は、Cilasoft QJRN/400 V5.14.K 以降。

Cilasoft QJRN/400を構成するには、以下のタスクを実行します。

Cilasoft QJRN/400 インストール済み環境で、syslog イベントを QRadar に転送するか、イベントをファイルに書き込むように Cilasoft Security Suite を構成します。
syslog 構成の場合、管理者は、Cilasoft QJRN/400 によって転送されたイベントが「ログ・アクティビティー」タブで自動的に検出されることを確認できます。

イベント・ファイルをディスクに書き込むために IFS を使用する Cilasoft QJRN/400 構成は、syslog を使用できない管理者の代替構成と見なされます。 IFS 構成では、管理者が IFS ファイルを特定し、FTP、SFTP、または SCP による通信を許可するようにホスト・システムを構成する必要があります。ログ・ファイル・プロトコルをイベント・ログ・ファイルの場所とともに使用するように、ログ・ソースを構成できます。