IBM AIX Audit DSM 개요

IBM® AIX® 감사 DSM은 IBM AIX 어플라이언스에서 발생하는 이벤트에 대한 자세한 감사 정보를 수집합니다.

다음 표는 IBM AIX Audit DSM의 스펙을 식별합니다.
표 1. IBM AIX DSM 스펙 감사
스펙 값
제조업체 IBM
DSM 이름 IBM AIX Audit
RPM 파일 이름 DSM-IBMAIXAudit-QRadar_version-build_number.noarch.rpm
지원되는 버전 V6.1 및 V7.1
프로토콜 유형

Syslog

로그 파일 프로토콜
QRadar가 기록하는 이벤트 유형 감사 이벤트
자동 감지 여부 예
ID 포함 여부 아니오
자세한 정보 IBM 웹 사이트 (http://www.ibm.com/)
IBM AIX 감사 이벤트를 QRadar와 통합하려면 다음 단계를 완료하십시오.
  1. IBM 지원 웹 사이트에서 최신 버전의 IBM AIX Audit DSM을 다운로드하십시오.
  2. Syslog 이벤트에 대해 다음 단계를 완료하십시오.
    1. QRadar에 syslog 이벤트를 전송하도록 IBM AIX 감사 디바이스를 구성하십시오. IBM AIX 감사 DSM을 구성하여 syslog 이벤트를 QRadar에 전송을 참조하십시오.
    2. QRadar 가 자동으로 로그 소스를 감지하지 않는 경우 IBM AIX 감사 로그 소스를 추가하십시오. 로그 소스 구성에서 다음 IBM AIX 감사 특정 값을 사용하십시오.
      매개변수 값
      로그 소스 유형 IBM AIX Audit
      프로토콜 구성 Syslog
  3. 로그 파일 프로토콜 이벤트에 대해 다음 단계를 완료하십시오.
    1. 감사 로그를 로그 파일 프로토콜 형식으로 변환하도록 IBM AIX 감사 디바이스를 구성하십시오.
    2. IBM AIX 감사 디바이스에 대한 로그 파일 프로토콜 기반 로그 소스를 구성하십시오. 로그 소스 구성에 다음 프로토콜 특정 값을 사용하십시오.
      매개변수 값
      로그 소스 유형 IBM AIX Audit
      프로토콜 구성 로그 파일
      서비스 유형 원격 서버에서 로그 파일을 검색하기 위한 프로토콜입니다.
      중요: SCP및 SFTP 서비스 유형을 선택하는 경우 원격 IP 또는 호스트 이름 매개변수에 지정된 서버에서 SFTP 서브시스템이 사용 가능한지 확인하십시오.
      원격 포트 이벤트 파일의 호스트에서 FTP, SFTP 또는 SCP에 대해 비표준 포트 번호를 사용하는 경우, 포트 값을 조정하십시오.
      SSH 키 파일 서비스 유형으로 SCP 또는 SFTP를 선택하는 경우, 이 매개변수를 사용하여 SSH 개인 키 파일을 정의하십시오. SSH 키 파일을 제공하면 원격 비밀번호 매개변수는 무시됩니다.
      원격 디렉토리 파일이 검색되는 원격 호스트에서 디렉토리 위치입니다. 로그인하기 위해 사용하는 사용자 계정과 관련된 위치를 지정하십시오.
      제한사항: FTP의 경우에만 해당됩니다. 로그 파일이 원격 사용자 홈 디렉토리에 있는 경우, 작업 중인 디렉토리에서 변경(CWD) 명령이 제한되는 운영 체제를 지원하려면 원격 디렉토리를 공백으로 두십시오.
      FTP 파일 패턴 FTP 파일 패턴은 감사 스크립트에서 -n 매개변수를 사용하여 AIX 감사 파일에 지정한 이름과 일치해야 합니다. 예를 들어, AIX_AUDIT로 시작하고 시간소인 값으로 끝나는 파일을 수집하려면 AIX_Audit_*을 입력하십시오.
      FTP 전송 모드 FTP를 사용하여 로그 파일 프로토콜에 의해 검색되는 텍스트 이벤트 로그에는 ASCII가 필요합니다.
      프로세서 없음
      로컬 디렉토리 변경 여부 이 선택란을 선택 취소한 채로 두십시오.
      이벤트 생성기 LineByLine

      이벤트 생성기는 검색된 이벤트 파일에 처리를 계속 적용합니다. 파일의 각 행이 하나의 이벤트입니다. 예를 들어, 한 파일에 10행의 텍스트가 있으면 10개의 개별 이벤트가 작성됩니다.