SafeNet DataSecure

IBM QRadar DSM for SafeNet DataSecure 는 SafeNet DataSecure 디바이스에서 syslog 이벤트를 수집합니다.

DataSecure 는 레코드 관리 조치, 네트워크 활동 및 암호화 요청과 같은 활동을 유지보수합니다. QRadar 는 SafeNet DataSecure V6.3.0을 지원합니다.

SafeNet DataSecure 는 다음 이벤트 로그를 작성합니다.
활동 로그
키 서버가 수신하는 각 요청의 레코드를 포함합니다.
감사 로그
관리 콘솔 또는 명령줄 인터페이스를 통해 SafeNet KeySecure,에 적용된 모든 구성 변경 및 사용자 입력 오류 기록이 포함되어 있습니다.
클라이언트 이벤트 로그
<RecordEventRequest> 요소가 있는 모든 클라이언트 요청의 레코드를 포함합니다.
시스템 로그
다음 이벤트와 같은 모든 시스템 이벤트의 레코드를 포함합니다.
  • 서비스 시작, 중지 및 다시 시작
  • SNMP 트랩
  • 하드웨어 장애
  • 성공 또는 실패 클러스터 복제 및 동기화
  • 실패한 로그 전송
SafeNet DataSecure 를 QRadar와 통합하려면 다음 단계를 완료하십시오.
  1. SafeNet DataSecure 디바이스에서 syslog를 사용으로 설정하십시오.
  2. QRadar 는 시스템이 25개의 이벤트를 수신하고 로그 소스를 구성한 후 SafeNet DataSecure 를 자동으로 발견합니다. QRadar가 SafeNet DataSecure, 로그 소스를 자동으로 검색하지 않는 경우 로그 소스를 추가합니다.