Registro de Sessão Privilegiada da IBM
O IBM QRadar DSM para IBM® Privileged Session Recorder pode coletar registros de eventos do seu dispositivo IBM Privileged Session Recorder.
A tabela a seguir lista as especificações para o IBM Privilegisession Session Recorder DSM.
| Especificação | Valor |
|---|---|
| Fabricante | IBM |
| Nome do DSM | Gravador de Sessão Privilegiada |
| Nome do arquivo RPM | DSM-IBMPrivilegedSessionRecorder |
| Protocolo | JDBC |
| QRadar tipos de eventos registrados | Eventos de auditoria de execução de comando |
| Descobertos automaticamente? | Não |
| Inclui identidade? | Não |
| Informações adicionais | IBM (http://www.ibm.com/) |
Para coletar os eventos do IBM Privilegisession Session Recorder, use os seguintes procedimentos:
- Se as atualizações automáticas não estiverem ativadas, faça download e instale os RPMs a seguir a partir do IBM Support Website em seu QRadar Console:
- RPM Protocol-JDBC
- IBM Session Privilegiada Gravador DSM RPM
- No painel IBM Security Privileged Identity Manager , obtenha as informações do banco de dados para o armazenamento de dados do Gravador de sessão privilegiada e configure seu banco de dados IBM Privileged Session Recorder DB2® para permitir conexões TCP recebidas.
- Para cada instância do IBM Privileged Session Recorder, crie uma origem de log do IBM Privileged Session Recorder no QRadar Console. Use
a tabela a seguir para definir os parâmetros do Imperva SecureSphere:
Tabela 2. IBM Privilegiada Sessão de registro de dados de registro de dados Parâmetro Descrição Tipo de origem de log Registro de Sessão Privilegiada da IBM Configuração de protocolo JDBC Identificador de Fonte de Log BAN CO DE DADOS@NOME DO HOST Tipo do Banco de Dados DB2 Nome do Banco de Dados O nome da loja de dados Recorder da Sessão que você configurou no painel do IBM Privilegiado Identity Manager. IP ou Nome do Host O endereço do servidor do banco de dados do Session Recorder. Porta A porta que é especificada no painel do IBM Privilegiado Identity Manager. Nome do usuário O nome de usuário do banco de dados DB2 Senha A senha do banco de dados DB2 Consulta Predefinida Registro de Sessão Privilegiada da IBM Usar Instruções Preparadas Essa opção deve ser selecionada. Data e Horário de Início A data e hora iniciais para a recuperação do JDBC.