IBM IMS

IBM QRadar 用の IBM® Information Management System (IMS) DSM を使用すると、 IBM メインフレームを使用してイベントを収集し、 IMS データベース・トランザクションを監査することができます。

IBM IMS イベントを QRadarと統合するには、 IBM IMS イベントをログ・ファイルに書き込むことができるスクリプトをダウンロードする必要があります。

イベント収集プロセスの概要

  1. IBM メインフレームは、すべてのセキュリティー・イベントを Service Management Framework (SMF) レコードとしてライブ・リポジトリーに記録します。
  2. IBM IMS データは、SMF ダンプ・ユーティリティーを使用してライブ・リポジトリーから抽出されます。 SMF ファイルには、前日のすべてのイベントおよびフィールドが未加工の SMF 形式で格納されています。
  3. qeximsloadlib.trs プログラムが、SMF 形式ファイルからデータをプルします。 qeximsloadlib.trs プログラムは、 QRadar の関連するイベントとフィールドのみをプルし、互換性のためにその情報を圧縮形式で書き込みます。 情報は、 QRadarがアクセスできる場所に保存されます。
  4. QRadar は、ログ・ファイル・プロトコル・ソースを使用して、スケジュールに基づいて QRadar の出力ファイル情報を取得します。 その後、 QRadar はこのファイルをインポートして処理します。