IBM IMS

O DSM IBM® Information Management System (IMS) para IBM QRadar permite usar um mainframe IBM para coletar eventos e auditar transações do banco de dados IMS .

Para integrar eventos do IBM IMS com QRadar, deve-se fazer download de scripts que permitem que eventos do IBM IMS sejam gravados em um arquivo de log.

Visão geral do processo de coleção de eventos:

1. O mainframe IBM registra todos os eventos de segurança como registros do Service Management Framework (SMF) em um repositório em tempo real.
2. Os dados IBM IMS são extraídos do repositório vivo usando o utilitário de dump SMF. O arquivo SMF contém todos os eventos e campos do dia anterior no formato SMF bruto.
3. O programa qeximsloadlib.trs extrai os dados do arquivo formatado SMF. O programa qeximsloadlib.trs puxa apenas os eventos e campos relevantes para QRadar e grava essas informações em um formato condensado para compatibilidade As informações são salvas em um local acessível por QRadar
4. O QRadar usa a origem do protocolo de arquivo de log para recuperar as informações de arquivo de saída para o QRadar em uma base planejada QRadar então importa e processa esse arquivo.