IBM Informix Audit

O DSM IBM® Informix®® Audit permite IBM QRadar integrar IBM Informix logs de auditoria no QRadar para análise.

O QRadar recupera os arquivos de log de auditoria arquivados do IBM Informix de um host remoto usando a configuração do protocolo de arquivo de log. QRadar registra todos os eventos do IBM Informix Audit configurados.

Ao configurar seu IBM Informix para usar o protocolo de arquivo de log, certise-se de que o nome do host ou endereço IP configurado no IBM Informix é o mesmo configurado no parâmetro Remote Host na configuração do protocolo de arquivo de log.

Agora você está pronto para configurar a origem de log e o protocolo no QRadar::

• Para configurar o QRadar para receber eventos de um dispositivo IBM Informix , deve-se selecionar a opção IBM Informix Audit na lista Tipo de origem de log .

• Para configurar o protocolo de arquivo de log, deve-se selecionar a opção Arquivo de log na lista Configuração de protocolo.

Use um protocolo seguro para a transferência de arquivos, como o Secure File Transfer Protocol (SFTP).