Sun Solaris 基本セキュリティー・モジュール (BSM)

Sun Solaris 基本セキュリティー・モジュール (BSM) は、システム管理者が Sun Solaris システムから詳細な監査イベントを取得するための監査トラッキング・ツールです。

IBM QRadar は、ログ・ファイル・プロトコルを使用して Sun Solaris BSM イベントを取得します。 Solaris 基本セキュリティー・モードと統合するように QRadar を構成するには、以下のステップを実行します。

1. Solaris 基本セキュリティー・モジュールを有効にします。
2. 監査ログをバイナリー形式から人間が読める形式に変換します。
3. スケジュールに従って変換スクリプトを実行するようにクーロン・ジョブをスケジュールします。
4. ログ・ファイル・プロトコルを使用して、 QRadar で Sun Solaris イベントを収集します。