Cilasoft QJRN/400

IBM QRadar ' IBM i'에 대해 Cilasoft QJRN/400 소프트웨어에서 자세한 감사 이벤트를 수집합니다.

이벤트를 수집하기 위해 관리자는 Cilasoft QJRN/400 을 구성하여 syslog와 함께 이벤트를 전달하거나, 선택적으로 통합 파일 시스템 (IFS) 을 구성하여 파일에 이벤트를 기록할 수 있습니다. Syslog는 QRadar 에 실시간 이벤트를 제공하고 관리자를 위한 자동 로그 소스 감지를 제공합니다. 이는 이벤트 콜렉션을 위한 가장 쉬운 구성 방법입니다. IFS 옵션은 로그 파일에 이벤트를 기록하기 위한 선택적 구성을 제공하며 로그 파일 프로토콜을 사용하여 원격으로 로그 파일을 읽을 수 있습니다. QRadar 는 Cilasoft QJRN/400 V5.14.K 이상.

Ilasoft QJRN/400을 구성하려면 다음 태스크를 완료하십시오.

1. Ilasoft QJRN/400 설치에서 QRadar 에 syslog 이벤트를 전달하거나 파일에 이벤트를 쓰도록 Cilasoft 보안 스위트를 구성하십시오.
2. syslog 구성의 경우 관리자는 Cilasoft QJRN/400 에서 전달된 이벤트가 로그 보기 탭에서 자동으로 감지되는지 확인할 수 있습니다.

IFS를 사용하여 디스크에 이벤트 파일을 쓰는 cilasoft QJRN/400 구성은 syslog를 사용할 수 없는 관리자의 대체 구성으로 간주됩니다. IFS 구성에서는 관리자가 IFS 파일을 찾고 FTP, SFTP 또는 SCP 통신을 허용하도록 호스트 시스템을 구성해야 합니다. 그러면 로그 파일 프로토콜에 이벤트 로그 파일 위치를 사용하도록 로그 소스를 구성할 수 있습니다.