Para ativar o DbProtect para se comunicar com o IBM
QRadar, instale o módulo de Retransmissão LEEF DbProtect no mesmo servidor que o console do DbProtect .
Antes de iniciar
Antes de instalar o módulo de Retransmissão LEEF do DbProtect em um host do Windows 2003, deve-se instalar o Windows Imaging Components. O arquivo wic_x86.exe contém o Windows Imaging Components e encontra-se no CD de Instalação do Windows Server. Para mais informações, consulte a documentação do seu Sistema Operacional Windows 2003.
Sobre esta tarefa
O módulo de Retransmissão LEEF para DbProtect converte as mensagens de eventos padrão em mensagens Log Event Extended Format (LEEF) para QRadar. Para poder receber eventos no QRadar, deve-se instalar e configurar o Serviço LEEF para seu dispositivo DbProtect para encaminhar eventos syslog. O DbProtect LEEF Relay requer que você instale o .NET Framework 4.0, que é
empacotado com a instalação do LEEF Relay.
Procedimento
- Faça download do módulo de Retransmissão LEEF do DbProtect para DbProtect a partir do portal do cliente Application Security, Inc. (http://www.appsecinc.com).
- Salve o arquivo de configuração no mesmo host do console DbProtect.
- Clique em Aceitar para concordar com o Microsoft .NET Framework 4 End-User License Agreement.
- No DbProtect Assistente de instalação do módulo de Retransmissão LEEF, clique em Próximo
- Para selecionar o caminho de instalação padrão, clique em Avançar.
Se você alterar o diretório de instalação padrão, anote o local do arquivo.
- Na janela Confirme instalação , clique em Next.
- Clique em Fechar.