IBM zSecure Alert

IBM® zSecure Alert 用の IBM QRadar DSM は、IBM zSecure Alert から Syslog イベントを収集します。

IBM zSecure Alert を QRadarと統合するには、以下の手順を実行します。
  1. 自動更新が有効になっていない場合、RPM は IBM サポート Web サイトからダウンロードできます。 QRadar Consoleに最新バージョンの DSM Common RPM をダウンロードしてインストールします。
  2. イベントを QRadarに送信するように IBM zSecure Alert を構成します。
  3. QRadar でログ・ソースが自動的に検出されなかった場合は、 QRadar Consoleで IBM zSecure Alert ログ・ソースを追加します。

IBM zSecure Alert アプライアンスのアラート構成によって、モニターして QRadarに転送するアラート条件が決まります。 QRadarでイベントを収集するには、 QRadar IP アドレスを宛先として使用して UNIX syslog イベント・フォーマットでイベントを転送するように IBM zSecure Alert アプライアンスを構成する必要があります。 UNIX syslog アラートおよび宛先の構成については、「 IBM Security zSecure Alert ユーザー・リファレンス・マニュアル」を参照してください。