Oracle 클라우드 인프라

Oracle 클라우드 인프라(OCI)용 IBM QRadar DSM은 OCI 서비스에서 생성되는 메시지와 이벤트를 구문 분석하여 보안 인사이트와 위협 탐지를 제공합니다.

OCI를 QRadar 와 통합하려면 다음 단계를 완료하세요:
  1. 자동 업데이트가 사용 설정되어 있지 않은 경우 IBM 지원 웹사이트에서 RPM을 다운로드할 수 있습니다. QRadar 콘솔에 다음 RPM의 최신 버전을 다운로드하여 설치합니다:
    1. OracleCloudInfrastructure DSM RPM
  2. 작업 5.3 에서 로그 소스 유형을 범용 DSM 대신 Oracle 클라우드 인프라로 선택하여 이벤트를 QRadar 로 보내도록 OCI 계정을 구성합니다.
  3. OCI 로그를 전달하도록 Apache Kafka 프로토콜을 구성한 다음 적절한 구문 분석을 위해 QRadar 콘솔에 OCI 로그 소스를 추가합니다. 자세한 내용은 Apache Kafka 프로토콜 구성 옵션을 참조하세요.