Linux 용 Sophos PureMessage 와 QRadar 통합

IBM QRadar 를 Linux®용 Sophos PureMessage 와 통합할 수 있습니다.

프로시저

  1. Sophos PureMessage PostgreSQL 데이터베이스 디렉토리로 이동하십시오.

    cd /opt/pmx/postgres-8.3.3/bin

  2. pmx_quarantine 데이터베이스 SQL 프롬프트에 액세스하십시오.

    ./psql -d pmx_quarantine

  3. 다음 명령을 입력하여 Sophos 데이터베이스에서 QRadar를 지원하는 SIEM 보기를 작성하십시오.
    create view siem_view as select 'Linux PureMessage' as application, id, b.name, m_date, h_from_local, h_from_domain, m_global_id, m_message_size, outbound, h_to, c_subject_utf8 from message a, m_reason b where a.reason_id = b.reason_id;

다음에 수행할 작업

데이터베이스 보기를 작성한 후에는 JDBC 프로토콜을 사용하여 이벤트 정보를 수신하도록 QRadar 를 구성해야 합니다.