IBM AIX Server DSM 개요
IBM® AIX® Server DSM은 IBM AIX 어플라이언스에 상호작용하거나 로그인하는 사용자의 syslog를 사용하여 운영 체제 및 인증 이벤트를 수집합니다.
다음 표는 두 IBM AIX DSM 서버의 스펙을 식별합니다.
| 스펙 | 값 |
|---|---|
| 제조업체 | IBM |
| DSM 이름 | IBM AIX Server |
| RPM 파일 이름 | DSM-IBMAIXServer-QRadar_version-build_number.noarch.rpm |
| 지원되는 버전 | V5.X, V6.X 및 V7.X |
| 프로토콜 유형 | Syslog |
| QRadar가 기록하는 이벤트 유형 | 로그인 또는 로그오프 이벤트 세션이 열림 또는 세션이 닫힘 이벤트 비밀번호 승인 및 비밀번호 실패 이벤트 운영 체제 이벤트 |
| 자동 감지 여부 | 예 |
| ID 포함 여부 | 예 |
| 자세한 정보 | IBM 웹 사이트 (http://www.ibm.com/) |
IBM AIX Server 이벤트를 QRadar와 통합하려면 다음 단계를 완료하십시오.
- 자동 업데이트를 사용하지 않는 경우 IBM 지원 웹 사이트 (http://www.ibm.com/support) 에서 RPM을 다운로드할 수 있습니다. QRadar
Console에 다음 RPM의 최신 버전을 다운로드하여 설치하십시오.
- DSM Common RPM
- IBM AIX 서버 DSM RPM
- syslog 이벤트를 QRadar에 전송하도록 IBM AIX Server 디바이스를 구성하십시오.
- IBM AIX Server 디바이스에 대한 syslog 기반 로그 소스를 구성하십시오. 다음과 같은 프로토콜 특정 매개변수를 사용하십시오.
매개변수 설명 로그 소스 유형 IBM AIX Server 프로토콜 구성 Syslog