BeyondTrust UNIX、、ネットワーク機器の特権管理 Linux

IBM QRadar DSM for BeyondTrust Privilege Management for Unix、 Linux、およびネットワークデバイスは、すべてのイベントを単一のイベントログに複数行形式で記録します。このログは、Beyond Trustの pblog ユーティリティを使用して表示します。

注： BeyondTrust Unix、 Linux、ネットワークデバイス用の特権管理は、以前は BeyondTrust PowerBroker と呼ばれていました。

BeyondTrust、 AIX®、Unixの統合には、 Linux®、Unix、または のオペレーティングシステムが必要です。 Linux、ネットワークデバイスを QRadar と統合するには、、Unix、または のオペレーティングシステムが必要です。

BeyondTrust、 Linux、ネットワークデバイスを QRadar と統合するには、以下の手順に従います
  1. 自動更新が有効になっていない場合は、RPMは IBM® のサポートウェブサイト （ http://www.ibm.com/support ）からダウンロードできます。 BeyondTrust Privilege Management for Unix、 Linux、Networked Devices DSM RPM の最新バージョンを、 QRadar® コンソールにダウンロードしてインストールします。
  2. BeyondTrust、 Linux、ネットワークデバイスを QRadar と通信するように設定します。 BeyondTrust Unix、 Linux、ネットワークデバイス用の特権管理の設定については、 QRadar との通信を参照してください。

TLS syslog ログ・ソース・パラメーターの詳細については、 TLS syslog プロトコルの構成オプションを参照してください。