Honeycomb Lexicon File Integrity Monitor (FIM)

É possível usar o DSM Honeycomb Lexicon File Integrity Monitor (FIM) com o IBM QRadar para coletar eventos detalhados de integridade de arquivo de sua rede

O QRadar suporta eventos syslog que são encaminhados das instalações do Lexicon File Integrity Monitor que usam a malha do Lexicon v3.1 e mais recente. Os eventos syslog encaminhados pelo Lexicon FIM são formatados como eventos Log Event Extended Format (LEEF) pelo serviço Lexicon mesh.

Para integrar eventos do Lexicon FIM com o QRadar, deve-se concluir as tarefas a seguir:

1. Na instalação do Honeycomb, configure o serviço Lexicon mesh para gerar eventos syslog em LEEF.
2. Em sua instalação do Honeycomb, configure quaisquer políticas do Lexicon FIM para seus coletores de dados do Honeycomb para encaminhar eventos do FIM para seu QRadar Console ou Event Collector.
3. Em seu QRadar Console, verifique se uma origem de log do Lexicon FIM é criada e se os eventos são exibidos na guia Atividade de Log
4. Opcional. Assegure-se de que nenhuma regra de firewall bloqueie a comunicação entre seus coletores de dados Honeycomb e o QRadar Console ou Event Collector que é responsável por receber eventos.