IBM IMS

IBM® Information Management System (IMS) DSM for IBM QRadar 를 사용하면 IBM 메인프레임을 사용하여 이벤트를 수집하고 IMS 데이터베이스 트랜잭션을 감사할 수 있습니다.

IBM IMS 이벤트를 QRadar와 통합하려면 IBM IMS 이벤트가 로그 파일에 기록될 수 있도록 하는 스크립트를 다운로드해야 합니다.

이벤트 콜렉션 프로세스 개요는 다음과 같습니다.

1. IBM 메인프레임은 모든 보안 이벤트를 라이브 저장소에 Service Management Framework 레코드로 기록합니다.
2. IBM IMS 데이터는 SMF 덤프 유틸리티를 사용하여 라이브 저장소에서 추출됩니다. SMF 파일은 원시 SMF 형식으로 전날의 모든 이벤트와 필드를 포함합니다.
3. qeximsloadlib.trs 프로그램이 SMF 형식화된 파일에서 데이터를 가져옵니다. qeximsloadlib.trs 프로그램은 QRadar 에 대한 관련 이벤트 및 필드만 가져오고 호환성을 위해 해당 정보를 압축된 형식으로 작성합니다. 정보는 QRadar에서 액세스할 수 있는 위치에 저장됩니다.
4. QRadar 는 로그 파일 프로토콜 소스를 사용하여 스케줄에 따라 QRadar 에 대한 출력 파일 정보를 검색합니다. 그런 다음 QRadar 는 이 파일을 가져와서 처리합니다.