Lieberman Random Password Manager

Lieberman Random Password Manager DSM には、ログ・イベント拡張フォーマット (LEEF) の Syslog イベントを使用して、 IBM QRadar を Lieberman Enterprise Random Password Manager および Lieberman Random Password Manager ソフトウェアと統合するオプションが用意されています。

このタスクについて

Lieberman Random Password Manager は、ポート 514 を使用して Syslog イベントを QRadarに転送します。 QRadar は、関連するすべてのパスワード管理イベントを記録します。 Syslog 転送の構成について詳しくは、ベンダーの資料を参照してください。

QRadar は、Lieberman Random Password Manager デバイスおよび Lieberman Enterprise Random Password Manager デバイスから転送された syslog イベントを自動的に検出します。ただし、これらのデバイスからイベントを受信するように QRadar を手動で構成する場合は、以下のようにします。

手順

「ログ・ソース・タイプ」リストから、「Lieberman Random Password Manager」を選択します。