IBM Security Guardium Insights DSM 스펙

IBM Security® Guardium® Insights 구성할 때 IBM Security Guardium Insights ' DSM '의 사양을 이해하면 성공적인 통합을 보장하는 데 도움이 될 수 있습니다. 예를 들어, 시작하기 전에 IBM Security Guardium Insights 에 대해 지원되는 프로토콜을 알면 구성 프로세스 중에 발생하는 불만을 줄일 수 있습니다.

다음 표는 IBM Security Guardium Insights DSM의 스펙을 설명합니다.

표 1. IBM Security Guardium Insights data source type 스펙
스펙
제조업체 IBM 보안
DSM 이름 IBM Security Guardium Insights
RPM 이름 DSM-IBMSecurityGuardiumInsights-QRadar_version-build_number.noarch.rpm
지원되는 프로토콜

Syslog

이벤트 형식 LEEF
기록되는 이벤트 유형 즉시 사용할 수 있는 정책 위반 규칙
자동 감지 여부
ID 포함 여부 아니오
사용자 정의 특성 포함 여부 아니오
자세한 정보
  • IBM Security Guardium Insights 를 온프레미스에 설치하려면 IBM Security Guardium Insights설정 (https://www.ibm.com/docs/en/guardium-insights/3.2.x?topic=installing) 으로 이동하십시오.
  • 온프레미스 IBM Security Guardium Insights 구성 지시사항의 경우 syslog 경보 구성 (https://www.ibm.com/docs/en/guardium-insights/3.2.x?topic=integrations-configuring-syslog-alerts) 으로 이동하십시오.
  • IBM Security Guardium Insights Saas를 사용하려면 시작하기 (https://www.ibm.com/docs/en/guardium-insights/saas?topic=getting-started) 로 이동하십시오.
  • Saas 기반 IBM Security Guardium Insights 구성 지시사항의 경우 syslog 경보 구성 (https://www.ibm.com/docs/en/guardium-insights/saas?topic=integrations-configuring-syslog-alerts) 으로 이동하십시오.