IBM Verify エンタープライズ向けシングルサインオン用アイデンティティ・アクセス・マネージャー

IBM® Verify Identity Access Manager for Enterprise Single Sign-On DSM を使用 IBM QRadar すると、syslog を通じて転送されるイベントを受信できます。

QRadar IBM Verify Identity Access Manager for Enterprise Single Sign-On バージョン 8.1 または 8.2 からイベントを収集できます。

IBM Verify Identity Access Manager for Enterprise Single Sign-On によって転送されるイベントには、監査イベント、システムイベント、および認証イベントが含まれます。

イベントは以下のデータベース・テーブルから読み取られ、syslog を使用して転送されます。

IMSLOGUserService
IMSLOGUserAdminActivity
IMSLOGUserActivity

IBM Verify Identity Access Manager for Enterprise Single Sign-On から QRadar 転送されるすべてのイベントでは、syslog のフィールド区切り文字として ### が使用されます。 IBM Verify Identity Access Manager for Enterprise Single Sign-On は、ポート 514 上の UDP を使用して QRadar 、イベントを転送します。

始める前に

イベントの syslog 転送を構成するには、管理者であるか、 IMS 構成ユーティリティーにアクセスするための資格情報がユーザー・アカウントに含まれている必要があります。

IBM Verify Identity Access Manager for Enterprise Single Sign-On ととの間に設定されているファイアウォールは、ポート 514 での UDPQRadar との通信を許可するように設定されていることが望ましいです。この設定を行うには、 IBM Verify Identity Access Manager for Enterprise Single Sign-On アプライアンスを再起動する必要があります。