IBM DB2 감사 이벤트 통합

IBM® DB2® DSM을 사용하면 분석을 위해 DB2 감사 로그를 IBM QRadar 에 통합할 수 있습니다.

db2audit 명령은 감사가 구성되고 사용 가능할 때 QRadar 에 대한 감사 데이터의 범위를 정의하는 .del 확장자를 갖는 쉼표로 구분된 텍스트 파일 세트를 작성합니다. db2audit 명령이 작성한 쉼표로 구분된 파일은 다음과 같습니다.

• audit.del
• checking.del
• context.del
• execute.del
• objmaint.del
• secmaint.del
• sysadmin.del
• validate.del

IBM DB2 DSM을 QRadar와 통합하려면 다음을 수행해야 합니다.

1. db2audit 명령을 사용하여 IBM DB2 가 보안 이벤트를 기록하는지 확인하십시오. 자세한 정보는 IBM DB2 벤더 문서 를 참조하십시오.
2. IBM DB2버전에 따라 인스턴스에 포함된 이벤트의 DB2 감사 데이터를 로그 파일로 추출하십시오.
3. 로그 파일 프로토콜 소스를 사용하여 출력 인스턴스 로그 파일을 가져와서 해당 정보를 스케줄에 따라 QRadar 에 다시 보내십시오. 그런 다음 QRadar 는 이 파일을 가져와서 처리합니다.