IBM zSecure Alert

IBM QRadar IBM® zSecure Alert용 DSM은 IBM zSecure Alert에서 Syslog 이벤트를 수집합니다.

IBM zSecure Alert 를 QRadar와 통합하려면 다음 단계를 완료하십시오.
  1. 자동 업데이트가 사용으로 설정되지 않은 경우 RPM은 IBM 지원 웹 사이트에서 다운로드할 수 있습니다. QRadar Console에 DSM Common RPM의 최신 버전을 다운로드하여 설치하십시오.
  2. QRadar에 이벤트를 전송하도록 IBM zSecure Alert 를 구성하십시오.
  3. QRadar 가 자동으로 로그 소스를 발견하지 못하는 경우 QRadar Console에서 IBM zSecure Alert 로그 소스를 추가하십시오.

IBM zSecure Alert 어플라이언스의 경보 구성은 모니터하여 QRadar에 전달할 경보 조건을 판별합니다. QRadar에서 이벤트를 수집하려면 QRadar IP 주소를 대상으로 사용하여 UNIX syslog 이벤트 형식으로 이벤트를 전달하도록 IBM zSecure Alert 어플라이언스를 구성해야 합니다. UNIX syslog 경보 및 대상 구성에 대한 정보는 IBM Security zSecure Alert User Reference Manual을 참조하십시오.