Epic SIEM
Epic SIEM 用の IBM QRadar DSM は、Epic SIEM からイベント・ログを収集できます。
以下の表は、Epic SIEM DSM の仕様を示しています。
| 仕様 | 値 |
|---|---|
| 製造元 | Epic |
| DSM 名 | Epic SIEM |
| RPM ファイル名 | DSM-EpicSIEM-QRadar_version-build_number.noarch.rpm |
| サポートされるバージョン | Epic 2014、Epic 2015、Epic 2017、Epic 2022 |
| イベント・フォーマット | LEEF |
| 記録されるイベント・タイプ | 監査 認証 |
| 自動的に検出? | はい |
| ID を含む? | はい |
| カスタム・プロパティーを含む? | いいえ |
| 詳細情報 | Epic の Web サイト |
Epic SIEM DSM を QRadarに統合するには、以下のステップを実行します。
- 自動アップデートが有効になっていない場合は、IBM® サポート Web サイトから以下の RPM の最新バージョンをダウンロードし、QRadar
Console にインストールしてください：
- Epic SIEM DSM RPM
- DSMCommon RPM
- Syslog イベントを QRadarに送信するように Epic SIEM デバイスを構成します。
- QRadar でログ・ソースが自動的に検出されなかった場合は、 QRadar コンソールで Epic SIEM ログ・ソースを追加します。 以下の表は、Epic SIEM イベントの収集用に固有の値を必要とするパラメーターを示しています。
表 2. Epic SIEM ログ・ソース・パラメーター パラメーター 値 ログ・ソース・タイプ Epic SIEM プロトコル構成 Syslog