IBM Security Identity Manager

IBM® Security Identity Manager 用の IBM QRadar DSM は、IBM Security Identity Manager アプライアンスから監査、再認証、およびシステムイベントを受け入れます。

IBM Security Identity Manager を QRadarに統合するには、以下のステップを実行します。
  1. 自動更新が有効になっていない場合、RPM は IBM サポート Web サイト (http://www.ibm.com/support) からダウンロードできます。 最新バージョンの DSM 共通 RPM をダウンロードして QRadar Consoleにインストールしてください。
  2. イベントを QRadarに送信するように IBM Security Identity Manager を構成します。
  3. QRadar でログ・ソースが自動的に検出されなかった場合は、 QRadar Consoleで IBM Security Identity Manager ログ・ソースを追加します。

QRadarを使用してイベントを収集するには、 IBM Security Identity Manager JDBC プロトコルがインストールされている必要があります。これにより、 QRadar は ITIMDB データベース内のイベント情報をポーリングできます。 IBM Security Identity Manager イベントは、データベースの他のいくつかの表とともに監査表から生成されます。

IBM Security Identity Managerと統合するように QRadar を構成する前に、 IBM Security Identity Manager for QRadarでデータベース・ユーザー・アカウントとパスワードを作成します。 QRadar ユーザーには、 IBM Security Identity Manager イベントを保管する ITIMDB データベースに対する読み取り権限が必要です。

IBM Security Identity Manager プロトコルにより、 QRadar はログインして、データベースからのイベントをポーリングすることができます。 QRadar アカウントを作成する必要はありませんが、イベント・データを追跡および保護するために作成することをお勧めします。

注: IBM Security Identity Manager アプライアンスと QRadarの間の通信をブロックしているファイアウォール・ルールがないことを確認してください。