QRadar と Sophos PureMessage for Linux との統合

IBM QRadar を Sophos PureMessage for Linux®と統合することができます。

手順

  1. Sophos PureMessage PostgreSQL データベース・ディレクトリーに移動します。

    cd /opt/pmx/postgres-8.3.3/bin

  2. pmx_quarantine データベースの SQL プロンプトにアクセスします。

    ./psql -d pmx_quarantine

  3. 以下のコマンドを入力して、 QRadarをサポートするために Sophos データベースに SIEM ビューを作成します。
    create view siem_view as select 'Linux PureMessage' as application, id, b.name, m_date, h_from_local, h_from_domain, m_global_id, m_message_size, outbound, h_to, c_subject_utf8 from message a, m_reason b where a.reason_id = b.reason_id;

次に実行するタスク

データベース・ビューを作成した後、 JDBC プロトコルを使用してイベント情報を受信するように QRadar を構成する必要があります。