iT-CUBE agileSI

O iT-CUBE agileSI DSM para IBM QRadarpode aceitar eventos baseados em segurança e de auditoria SAP de instalações agileSI integradas ao seu sistema SAP.

O QRadar usa os dados do evento definidos como riscos de segurança em seu ambiente SAP para gerar ofensas e correlacionar dados do evento para sua equipe de segurança. Os eventos de segurança SAP são gravados no Log Event Extended Format (LEEF) em um arquivo de log produzido pelo agileSI. O QRadar recupera os novos eventos usando o protocolo SMB Tail. Para recuperar eventos do agileSI, você deve criar uma fonte de registro usando o protocolo SMB Tail e fornecer QRadar credenciais para fazer login e pesquisar o arquivo de eventos agileSI formatado em LEEF. O QRadar é atualizado com novos eventos cada vez que o protocolo SMB Tail pesquisa o arquivo de eventos para novos eventos SAP