IBM Privileged Session Recorder

IBM® Privileged Session Recorder 用の IBM QRadar DSM は、IBM Privileged Session Recorder デバイスからイベント ログを収集できます。

以下の表に、 IBM Privileged Session Recorder DSM の仕様をリストします。
表 1. IBM Privileged Session Recorder の仕様
仕様 値
製造元 IBM
DSM 名 Privileged Session Recorder
RPM ファイル名 DSM-IBMPrivilegedSessionRecorder
プロトコル JDBC
QRadar 記録されたイベント・タイプ コマンド実行監査イベント
自動的に検出? いいえ
ID を含む? いいえ
詳細情報 IBM Web サイト (http://www.ibm.com/)
IBM Privileged Session Recorder イベントを収集するには、以下の手順を使用します。
  1. 自動更新が有効になっていない場合は、以下の RPM をダウンロードして IBM サポート Web サイト から QRadar コンソールにインストールしてください。
    • Protocol-JDBC RPM
    • IBM 特権セッションレコーダー DSM RPM
  2. IBM Security Privileged Identity Manager ダッシュボードで、Privileged Session Recorder データ・ストアのデータベース情報を取得し、着信 TCP 接続を許可するように IBM Privileged Session Recorder DB2® データベースを構成します。
  3. IBM Privileged Session Recorder のインスタンスごとに、 QRadar コンソールで IBM Privileged Session Recorder ログ・ソースを作成します。 Imperva SecureSphere パラメーターを定義するには以下の表の内容を使用します。
    表 2. IBM Privileged Session Recorder ログ・ソース・パラメーター
    パラメーター 説明
    ログ・ソース・タイプ IBM Privileged Session Recorder
    プロトコル構成 JDBC
    ログ・ソース ID DATABASE@ホスト名
    データベース・タイプ DB2
    データベース名 IBM Privileged Identity Manager ダッシュボードで構成したセッション・レコーダー・データ・ストア名。
    IP またはホスト名 Session Recorder データベース・サーバーのアドレス。
    ポート IBM Privileged Identity Manager ダッシュボードで指定されたポート。
    ユーザー名 DB2 データベース・ユーザー名
    パスワード DB2 データベース・パスワード
    定義済み照会 IBM Privileged Session Recorder
    準備済みステートメントの使用 (Use Prepared Statements) このオプションは必ず選択します。
    開始日時 JDBC 取得の初回日時。