IBM Security QRadar
IBM® QRadar® 의 IBM® Verify DSM은 서비스에서 IBM Verify JSON 이벤트를 수집합니다.
QRadar 와 연동하려면 IBM Verify 다음 단계를 따르세요:
- 자동 업데이트가 활성화되어 있지 않은 경우, IBM 지원 웹사이트 ( http://www.ibm.com/support )에서 RPM 패키지를 다운로드할 수 있습니다. QRadar 콘솔에서 다음 RPM의 최신 버전을 다운로드하고 설치하십시오.
- 프로토콜 공통 RPM
- IBM Verify 이벤트 서비스 프로토콜 RPM
- IBM Verify DSM RPM
- 서버를 IBM Verify 설정하여 이벤트를 QRadar 으로 전송하도록 하십시오. 자세한 내용은 ‘ QRadar 로 이벤트를 전송하도록 서버 구성’을 IBM Verify 참조하십시오.
- QRadar 콘솔에 로그 소스를 IBM Verify 추가합니다. IBM Verify이벤트 서비스 로그 소스 매개변수에 대한 자세한 정보는 IBM VerifyIBM Verify에 대한 이벤트 서비스 로그 소스 매개변수의 내용을 참조하십시오.
IBM® ( QRadar® ) DSM에 대한 자세한 내용은 https://www.ibm.com/support/knowledgecenter/SS42VS_DSM/com.ibm.dsm.doc/c_dsm_guide_install_manage_overview.html 을 참조하십시오