Pirean Access: One

IBM QRadar 用の Pirean Access: One DSM は、 DB2® 監査データベースをポーリングしてアクセス管理イベントおよび認証イベントを収集します。

QRadar は Pirean Access: 1 つのソフトウェア・インストール済み環境 ( v2.2 ) をサポートします。このソフトウェア・インストール済み環境では、 DB2 v9.7 データベースを使用してアクセス管理および認証イベントを保管します。

始める前に

Pirean Access: One と統合するように QRadar を構成する前に、 QRadarのデータベース・ユーザー・アカウントとパスワードを作成できます。 QRadar アカウントの作成は必須ではありませんが、 QRadar ユーザーのアクセス管理および認証イベント・テーブル・データを保護するため、有益です。

QRadar ユーザーには、イベントを含むデータベース表に対する読み取り権限が必要です。 JDBC プロトコルにより、 QRadar はログインし、タイム・スタンプに基づいてデータベースからイベントをポーリングして、最新のデータが取得されるようにすることができます。

注: ファイアウォール・ルールが Pirean Access: One インストール済み環境と、 JDBCを使用したイベント・ポーリングを担当する QRadar Console または管理対象ホストとの間の通信をブロックしていないことを確認してください。