감사 스크립트를 사용하여 Broadcom CA Top Secret 을 IBM QRadar 와 통합

Broadcom CA Top Secret DSM은 로그 파일 프로토콜을 사용하여 IBM® 메인프레임에서 이벤트 및 감사 트랜잭션을 수집합니다.

IBM QRadar 는 이벤트의 모든 관련 정보 및 사용 가능한 정보를 기록합니다.

CA Top Secret 이벤트를 QRadar에 통합하려면 다음을 수행하십시오.

1. IBM 메인프레임은 모든 보안 이벤트를 라이브 저장소에 Service Management Framework 레코드로 기록합니다.
2. 한밤중에 SMF 덤프 유틸리티를 사용하여 라이브 저장소에서 CA Top Secret 데이터가 추출됩니다. SMF 파일은 원시 SMF 형식으로 전날의 모든 이벤트와 필드를 포함합니다.
3. qextopsloadlib 프로그램이 SMF 형식화된 파일에서 데이터를 가져옵니다. qextopsloadlib 프로그램은 QRadar 에 대한 관련 이벤트 및 필드만 가져오고 호환성을 위해 해당 정보를 압축된 형식으로 작성합니다. 정보는 QRadar에서 액세스할 수 있는 위치에 저장됩니다.
4. QRadar 는 로그 파일 프로토콜 소스를 사용하여 스케줄에 따라 출력 파일 정보를 검색합니다. 그런 다음 QRadar 는 이 파일을 가져와서 처리합니다.