SAP Enterprise Threat Detection

SAP Enterprise Threat Detection 用の IBM QRadar DSM は、 SAP Enterprise Threat Detection サーバーからイベントを収集します。 SAP Enterprise Threat Detection を使用すると、リアルタイムなセキュリティー・インテリジェンスを利用して、サイバーセキュリティー上の脅威に対する保護およびデータ損失の防止を行うことができます。

SAP Enterprise Threat Detection を QRadarに統合するには、以下のステップを実行します。
  1. 自動アップデートが有効になっていない場合は、IBM® サポート Web サイトから以下の RPM の最新バージョンをダウンロードし、QRadar Console にインストールしてください：
    • プロトコル共通 RPM
    • SAP ETD アラート API プロトコル RPM
    • SAP Enterprise Threat Detection DSM RPM
  2. SAP Enterprise Threat Detection からイベントを受信するように QRadar を構成します。 SAP Enterprise Threat Detection の SAP Enterprise Threat Detection Alert API ログ・ソース・パラメーターを参照してください。
  3. QRadarと通信するように SAP Enterprise Threat Detection を構成します。 Enterprise ThreatMonitor Integration の資料を参照してください。 (https://www.enterprise-threat-monitor.com/sap-qradar-enterprise-threat-detection-siem-integration/)
  4. QRadar でログ・ソースが自動的に検出されなかった場合は、 QRadar コンソールで SAP Enterprise Threat Detection ログ・ソースを追加します。