QRadar と通信するための IBM Security Privileged Identity Manager の構成

IBM QRadar と通信するには、IBM® Security Privileged Identity Manager DB2® データベースで着信 TCP 接続を有効にする必要があります。

手順

  1. IBM Security Privileged Identity Manager にログインします。
  2. 「Privileged Identity Manager の構成 (Configure Privileged Identity Manager)」 タブをクリックします。
  3. 「外部エンティティーの管理 (Manage External Entities)」 ペインで、 「データベース・サーバー構成 (Database Server Configuration)」を選択します。
  4. 「データベース・サーバー構成」 列の 「ID データ・ストア」 行をダブルクリックします。
  5. 以下のパラメーターの値を記録します。 これらの値は、 QRadarでログ・ソースを構成するときに必要になります。
    • ホスト名
    • ポート
    • データベース名
    • データベース管理者 ID
  6. 重要: ISPIM 2.0.2 FP 6 以降を使用している場合は、このステップを実行しないでください。
    以下の SQL ステートメントを実行して、 IBM Security Privileged Identity Manager DB2 データベースのビューを、 「データベース管理者 ID」 パラメーターで識別されたスキーマと同じスキーマに作成します。
    CREATE view V_PIM_AUDIT_EVENT ASSELECT ae.ID, ae.itim_event_category as event_category, ae.ENTITY_NAME, service.NAME service_name, ae.ENTITY_DN, ae.ENTITY_TYPE, ae.ACTION, ae.INITIATOR_NAME, ae.INITIATOR_DN, ae.CONTAINER_NAME, ae.CONTAINER_DN, ae.RESULT_SUMMARY, ae.TIMESTAMP, lease.POOL_NAME, lease.LEASE_DN, lease.LEASE_EXPIRATION_TIME, lease.JUSTIFICATION,ae.COMMENTS, ae.TIMESTAMP2, ae.WORKFLOW_PROCESS_IFROM AUDIT_EVENT aeLEFT OUTER JOIN AUDIT_MGMT_LEASE lease ON (ae.id = lease.event_id)LEFT OUTER JOIN SA_EVALUATION_CREDENTIAL cred ON (LOWER(ae.entity_dn) = LOWER(cred.DN))LEFT OUTER JOIN V_SA_EVALUATION_SERVICE service ON (LOWER(cred.service_dn) = LOWER(service.dn));