Honeycomb Lexicon FIM(File Integrity Monitor)

IBM QRadar 와 함께 Honeycomb Lexicon FIM (File Integrity Monitor) DSM을 사용하여 네트워크에서 자세한 파일 무결성 이벤트를 수집할 수 있습니다.

QRadar 는 Lexicon mesh v3.1 이상을 사용하는 Lexicon File Integrity Monitor 설치에서 전달되는 syslog 이벤트를 지원합니다. Lexicon FIM에 의해 전달되는 syslog 이벤트는 Lexicon 메시 서비스에 의해 LEEF (Log Event Extended Format) 이벤트로 형식화됩니다.

Lexicon FIM 이벤트를 QRadar와 통합하려면 다음 태스크를 완료해야 합니다.

1. Honeycomb 설치에서 LEEF의 syslog 이벤트를 생성하도록 Lexicon mesh 서비스를 구성하십시오.
2. Honeycomb 설치에서, QRadar Console 또는 Event Collector에 FIM 이벤트를 전달하도록 Honeycomb 데이터 콜렉터에 대한 Lexicon FIM 정책을 구성하십시오.
3. QRadar Console에서 Lexicon FIM 로그 소스가 작성되고 이벤트가 로그 보기 탭에 표시되는지 확인하십시오.
4. 선택사항. Honeycomb 데이터 콜렉터와 이벤트 수신을 담당하는 QRadar Console 또는 Event Collector 간의 통신을 차단하는 방화벽 규칙이 없는지 확인하십시오.