IBM Federated Directory Server
IBM QRadar DSM は IBM® Federated Directory Server システムからイベントを収集します。
以下の表は、IBM Federated Directory Server DSM の仕様を示しています。
| 仕様 | 値 |
|---|---|
| 製造元 | IBM |
| DSM 名 | IBM Federated Directory Server |
| RPM ファイル名 | DSM-IBMFederated DirectoryServer-Qradar_version-build_number.noarch.rpm |
| サポートされるバージョン | V7.2.0.2 以降 |
| イベント・フォーマット | LEEF |
| 記録されるイベント・タイプ | FDS 監査 |
| 自動的に検出? | はい |
| ID を含む? | いいえ |
| カスタム・プロパティーを含む? | いいえ |
| 詳細情報 | IBM Knowledge Center の Security Directory Server 情報 (https://www.ibm.com/support/knowledgecenter/SSVJJU/welcome.html) |
IBM Federated Directory Server から QRadarにイベントを送信するには、以下の手順を実行します。
- 自動更新が有効になっていない場合は、以下に示す RPM の最新バージョンを IBM サポート Web サイト から QRadar
Consoleにダウンロードしてください。
- DSMCommon RPM
- IBM Federated Directory Server DSM RPM
- IBM Federated Directory Server デバイスで QRadar モニターを構成します。
- QRadar でログ・ソースが自動的に検出されなかった場合は、 QRadar コンソールで IBM Federated Directory Server ログ・ソースを追加します。 以下の表は、IBM Federated Directory Server イベントの収集用に固有の値を必要とするパラメーターを示しています。
表 2. IBM Federated Directory Serve ログ・ソース・パラメーター パラメーター 値 ログ・ソース・タイプ IBM Federated Directory Server プロトコル構成 Syslog ログ・ソース ID IBM Federated Directory Server の送信元 IP またはホスト名。