Visão geral da IBM AIX Server DSM
O IBM® AIX® Server DSM coleta eventos de sistema operacional e de autenticação usando syslog para usuários que interagem ou log em seu aparelho IBM AIX .
A tabela a seguir identifica as especificações para ambos IBM AIX DSM Server:
| Especificação | Valor |
|---|---|
| Fabricante | IBM |
| Nomes de DSM | IBM AIX Server |
| Nomes dos arquivos RPM | DSM-IBMAIXServer-QRadar_version-build_number.noarch.rpm |
| Versões Suportadas | V5.X, V6.X e V7.X |
| Tipo de protocolo | Syslog |
| QRadar tipos de eventos registrados | Eventos de login ou logoff Eventos de sessão aberta ou fechada Eventos de senha aceita e senha com falha Eventos do sistema operacional |
| Descobertos automaticamente? | Sim |
| Inclui identidade? | Sim |
| Informações adicionais | IBM (http://www.ibm.com/) |
Para integrar eventos do servidor IBM AIX com o QRadar, conclua as etapas a seguir:
- Se as atualizações automáticas não estiverem ativadas, os RPMs estão disponíveis para download no website de suporte do IBM (http://www.ibm.com/support). Faça o download e instale a versão mais recente dos RPMs a seguir em seu QRadar
Console:
- RPM do DSM Common
- RPM do IBM AIX Server DSM
- Configure o dispositivo do servidor IBM AIX para enviar eventos syslog para o QRadar
- Configure uma fonte de log baseada em syslog para o seu dispositivo IBM AIX Server. Use os seguintes parâmetros específicos de protocolo:
Parâmetro Descrição Tipo de origem de log IBM AIX Server Configuração de protocolo Syslog