Imperva SecureSphere
IBM QRadar DSM for Imperva SecureSphere 는 Imperva SecureSphere 디바이스에서 모든 관련 syslog 이벤트를 수집합니다.
다음 표는 Imperva SecureSphere DSM의 스펙을 나열합니다.
| 스펙 | 값 |
|---|---|
| 제조업체 | Imperva |
| DSM 이름 | SecureSphere |
| RPM 파일 이름 | DSM-ImpervaSecuresphere-QRadar-version-Build_number.noarch.rpm |
| 지원되는 버전 | v6.2 및 v7.x - v13 Release Enterprise Edition (Syslog) v9.5 - v13 (LEEF) |
| 이벤트 형식 | syslog LEEF |
| QRadar가 기록하는 이벤트 유형 | 방화벽 정책 이벤트 |
| 자동 감지 여부 | 예 |
| ID 포함 여부 | 예 |
| 사용자 정의 특성 포함 여부 | 아니오 |
| 자세한 정보 | Imperva웹 사이트 (http://www.imperva.com) |
Imperva SecureSphere 디바이스에서 QRadar로 이벤트를 전송하려면 다음 단계를 완료하십시오.
- 자동 업데이트가 활성화되지 않은 경우, IBM® 지원 웹사이트에서 최신 버전의 Imperva SecureSphere DSM RPM을 다운로드하여 QRadar 콘솔에 설치하세요.
- Imperva의 각 인스턴스 SecureSphere,에 대해 QRadar와 통신하도록 Imperva SecureSphere 어플라이언스를 구성합니다. Imperva SecureSphere 어플라이언스에서
다음 단계를 완료하십시오.
- 경보 조치를 구성하십시오.
- 시스템 이벤트 조치를 구성하십시오.
- QRadar 가 자동으로 Imperva SecureSphere 로그 소스를 감지하지 않는 경우, 네트워크에서 Imperva SecureSphere 의 각 인스턴스에 대한 로그 소스를 작성하십시오. 다음 표를
사용하여 Imperva SecureSphere 특정 매개변수를 정의하십시오.
표 2. Imperva SecureSphere 로그 소스 매개변수 매개변수 설명 로그 소스 유형 Imperva SecureSphere 프로토콜 구성 Syslog