IBM Security QRadar

IBM® QRadar® 의 IBM® Verify DSM은 서비스에서 IBM Verify JSON 이벤트를 수집합니다.

QRadar 와 연동하려면 IBM Verify 다음 단계를 따르세요:

  1. 자동 업데이트가 활성화되어 있지 않은 경우, IBM 지원 웹사이트 ( http://www.ibm.com/support )에서 RPM 패키지를 다운로드할 수 있습니다. QRadar 콘솔에서 다음 RPM의 최신 버전을 다운로드하고 설치하십시오.
    • 프로토콜 공통 RPM
    • IBM Verify 이벤트 서비스 프로토콜 RPM
    • IBM Verify DSM RPM
  2. 서버를 IBM Verify 설정하여 이벤트를 QRadar 으로 전송하도록 하십시오. 자세한 내용은 ‘ QRadar 로 이벤트를 전송하도록 서버 구성’을 IBM Verify 참조하십시오.
  3. QRadar 콘솔에 로그 소스를 IBM Verify 추가합니다. IBM Verify이벤트 서비스 로그 소스 매개변수에 대한 자세한 정보는 IBM VerifyIBM Verify에 대한 이벤트 서비스 로그 소스 매개변수의 내용을 참조하십시오.

IBM® ( QRadar® ) DSM에 대한 자세한 내용은 https://www.ibm.com/support/knowledgecenter/SS42VS_DSM/com.ibm.dsm.doc/c_dsm_guide_install_manage_overview.html 을 참조하십시오