iT-CUBE agileSI

IBM QRadar용 iT-CUBE agileSI DSM은 보안 기반 및 감사 SAP 이벤트를 사용자 SAP 시스템과 통합되는 설치에서 수락할 수 있습니다.

QRadar 는 SAP 환경에서 보안 위험으로 정의된 이벤트 데이터를 사용하여 오펜스를 생성하고 보안 팀의 이벤트 데이터를 상관시킵니다. SAP 보안 이벤트는 agileSI가 작성한 로그 파일에 LEEF(Log Event Extended Format)로 기록됩니다. QRadar 는 SMB Tail 프로토콜을 사용하여 새 이벤트를 검색합니다. agileSI,에서 이벤트를 검색하려면 SMB Tail 프로토콜을 사용하여 로그 소스를 만들고 QRadar 자격 증명을 제공하여 로그인하고 LEEF 형식의 agileSI 이벤트 파일에 폴링해야 합니다. QRadar 는 SMB Tail 프로토콜이 새 SAP 이벤트에 대한 이벤트 파일을 폴링할 때마다 새 이벤트로 업데이트됩니다.