IBM DataPower
IBM QRadar DSM은 IBM® DataPower® 시스템에서 이벤트 로그를 수집합니다.
IBM DataPower 는 이전에는 IBM WebSphere® DataPower로 알려져 있었습니다.
다음 표는 IBM DataPower DSM의 스펙을 식별합니다.
| 스펙 | 값 |
|---|---|
| 제조업체 | IBM |
| DSM 이름 | DataPower |
| RPM 파일 이름 | DSM-IBMDataPower-QRadar_version-build_number.noarch.rpm |
| 지원되는 버전 | 펌웨어 V6 및 V7 |
| 프로토콜 | Syslog |
| QRadar가 기록하는 이벤트 유형 | 모든 이벤트 |
| QRadar UI의 로그 소스 유형 | IBM DataPower |
| 자동 감지 여부 | 예 |
| ID 포함 여부 | 아니오 |
| 사용자 정의 특성 포함 여부 | 아니오 |
| 자세한 정보 | IBM 웹 페이지 (http://www.ibm.com/) |
IBM DataPower 에서 QRadar로 이벤트를 보내려면 다음 단계를 완료하십시오.
- 자동 업데이트가 사용으로 설정되지 않은 경우 IBM 지원 웹 사이트 에서 IBM DataPower DSM의 최신 버전을 QRadar Console에 다운로드하여 설치하십시오.
- IBM DataPower,의 각 인스턴스에 대해 IBM DataPower 시스템과 통신하도록 QRadar을 구성합니다.
- QRadar이 IBM DataPower,를 자동으로 검색하지 못하는 경우 QRadar
Console에서 IBM DataPower의 각 인스턴스에 대한 로그 소스를 만듭니다. 다음 IBM DataPower 특정 값을 사용하십시오.
매개변수 값 로그 소스 유형 IBM DataPower 프로토콜 구성 Syslog