IBM Informix 감사

IBM® Informix®® Audit DSM을 사용하면 IBM QRadar 에서 분석을 위해 IBM Informix 감사 로그를 QRadar 에 통합할 수 있습니다.

QRadar 는 로그 파일 프로토콜 구성을 사용하여 원격 호스트에서 IBM Informix 아카이브된 감사 로그 파일을 검색합니다. QRadar 는 구성된 모든 IBM Informix 감사 이벤트를 기록합니다.

로그 파일 프로토콜을 사용하도록 IBM Informix 를 구성할 때 IBM Informix 에 구성된 호스트 이름 또는 IP 주소가 로그 파일 프로토콜 구성의 Remote Host 매개변수에 구성된 것과 동일한지 확인하십시오.

이제 QRadar에서 로그 소스 및 프로토콜을 구성할 준비가 되었습니다.

• IBM Informix 디바이스에서 이벤트를 수신하도록 QRadar 를 구성하려면 로그 소스 유형 목록에서 IBM Informix 감사 옵션을 선택해야 합니다.

• 로그 파일 프로토콜을 구성하려면 프로토콜 구성 목록에서 로그 파일 옵션을 선택해야 합니다.

SFTP ( Secure File Transfer Protocol) 와 같은 보안 프로토콜을 사용하여 파일을 전송하십시오.