Sun Solaris BSM(Basic Security Mode)

Sun Solaris BSM(Basic Security Mode)은 시스템 관리자가 Sun Solaris 시스템에서 상세 감사 이벤트를 검색할 수 있도록 하는 감사 추적 도구입니다.

IBM QRadar 는 로그 파일 프로토콜을 사용하여 Sun Solaris BSM 이벤트를 검색합니다. Solaris 기본 보안 모드와 통합하도록 QRadar 를 구성하려면 다음 단계를 수행하십시오.

1. Solaris Basic Security Mode를 사용으로 설정하십시오.
2. 2진을 사람이 읽을 수 있는 형식으로 감사 로그를 변환하십시오.
3. 스케줄대로 변환 스크립트가 실행되도록 cron 작업을 스케줄링하십시오.
4. 로그 파일 프로토콜을 사용하여 QRadar 에서 Sun Solaris 이벤트를 수집하십시오.