IBM Security Guardium Insights

IBM Security® Guardium® Insights é uma solução moderna de segurança de dados. Ele é construído para se adaptar a ambientes em mudança, se conectar a ferramentas críticas de TI e de segurança, aperfeiçoar processos de conformidade e auditoria e responder de forma inteligente a ameaças de dados.

O DSM IBM® Security Guardium Insights coleta alertas de regras que são encaminhados do IBM Security Guardium Insights.

O IBM QRadar coleta informações, erros, alertas e avisos do IBM Guardium usando syslog. O QRadar recebe eventos do IBM Guardium Policy Builder no Log Event Extended Format (LEEF).

O QRadar só pode descobrir e mapear eventos automaticamente das regras padrão que são incluídas com o IBM Security Guardium Insights Quaisquer eventos configurados pelo usuário que são necessários são exibidos como desconhecidos no QRadar e deve-se mapear manualmente os eventos desconhecidos

Para integrar o IBM Security Guardium Insights ao QRadar, conclua as etapas a seguir:
  1. No IBM Security Guardium Insights, configure um alerta de syslog Integration que inclui o cabeçalho LEEF QRadar em modelos. Para obter mais informações, consulte Configurando alertas de syslog (https://www.ibm.com/docs/en/guardium-insights/3.2.x?topic=integrations-configuring-syslog-alerts).
  2. Crie uma ação de regra de política no IBM Security Guardium Insights que usa a integração de alerta de syslog Para obter mais informações, consulte Criando uma política customizada (https://www.ibm.com/docs/en/guardium-insights/3.2.x?topic=policies-creating-custom-policy).
  3. Configure uma origem de log do IBM Security Guardium Insights no QRadar Para obter mais informações, consulte Parâmetros de origem de log syslog para o IBM Security Guardium Insights.
  4. Identifique e mapeie eventos desconhecidos para o IBM Security Guardium Insights no QRadar Para obter mais informações, consulte Criando um mapa do evento para eventos do IBM Guardium
  5. É possível usar mensagens de evento de amostra para verificar uma integração bem-sucedida com o QRadar.. Para obter mais informações, consulte as IBM Security Guardium Insights mensagens do evento de amostra