IBM Security Network IPS (GX)
IBM Security QRadar 用の IBM® Security Network IPS (GX) DSM は、syslog プロトコルを使用して IBM Security Network IPS アプライアンスから LEEF ベースのイベントを収集します。
以下の表は、 IBM Security Network IPS (GX) DSM の仕様を示しています。
| パラメーター | 値 |
|---|---|
| 製造元 | IBM |
| DSM | Security Network IPS (GX) |
| RPM ファイル名 | DSM-IBMSecurityNetworkIPS-QRadar バージョン-Build_number.noarch.rpm |
| サポートされるバージョン | v4.6 以降 (UDP) v4.6.2 以降 (TCP) |
| プロトコル | syslog (LEEF) |
| QRadar記録されたイベント | セキュリティー・アラート (IPS と SNORT を含む) 正常性アラート システム・アラート IPS イベント (セキュリティー・イベント、接続イベント、ユーザー定義イベント、および OpenSignature ポリシー・イベントを含む) |
| 自動的に検出? | はい |
| ID を含む? | いいえ |
IBM Security Network IPS (GX) アプライアンスを QRadarに統合するには、以下の手順を使用します。
- 自動更新が有効になっていない場合は、最新バージョンの IBM Security Network IPS (GX) RPM を IBM サポート Web サイト からダウンロードして QRadar コンソールにインストールしてください。
- IBM Security Network IPS (GX) のインスタンスごとに、 QRadarと通信できるように IBM Security Network IPS (GX) アプライアンスを構成します。
- QRadar でログ・ソースが自動的に検出されない場合は、ネットワーク上の IBM Security Network IPS (GX) のインスタンスごとにログ・ソースを作成します。