SAP 엔터프라이즈 위협 발견

IBM QRadar DSM for SAP 엔터프라이즈 위협 발견은 SAP 엔터프라이즈 위협 발견 서버에서 이벤트를 수집합니다. SAP Enterprise Threat Detection을 사용하면 실시간 보안 인텔리전스를 통해 사이버 보안 위협으로부터 보호하고 데이터 손실 방지를 보장할 수 있습니다.

SAP Enterprise Threat Detection을 QRadar와 통합하려면 다음 단계를 완료하십시오.
  1. 자동 업데이트가 활성화되어 있지 않은 경우 IBM® 지원 웹사이트에서 다음 RPM의 최신 버전을 다운로드하여 QRadar Console에 설치합니다:
    • PROTOCOL-Common RPM
    • SAP ETD 경보 API 프로토콜 RPM
    • SAP 엔터프라이즈 위협 탐지 DSM RPM
  2. SAP Enterprise Threat Detection에서 이벤트를 수신하도록 QRadar 를 구성하십시오. SAP 엔터프라이즈 위협 발견을 위한 SAP 엔터프라이즈 위협 발견 경보 API 로그 소스 매개변수을 참조하십시오.
  3. QRadar와 통신하도록 SAP Enterprise Threat Detection을 구성하십시오. Enterprise ThreatMonitor 통합 문서를 참조하십시오. (https://www.enterprise-threat-monitor.com/sap-qradar-enterprise-threat-detection-siem-integration/)
  4. QRadar 가 자동으로 로그 소스를 발견하지 못하는 경우 QRadar 콘솔에서 SAP Enterprise Threat Detection 로그 소스를 추가하십시오.