Lieberman Random Password Manager
O DSM Lieberman Random Password Manager fornece a opção de integrar o IBM QRadar ao software Lieberman Enterprise Random Password Manager e ao software Lieberman Random Password Manager usando eventos syslog no Log Event Extended Format (LEEF).
Sobre esta tarefa
O Lieberman Random Password Manager usa a Porta 514 para encaminhar eventos syslog para QRadar. O QRadar registra todos os eventos de gerenciamento de senha relevantes Para obter informações sobre como configurar o encaminhamento de syslog, consulte a documentação do fornecedor.
O QRadar detecta automaticamente eventos syslog que são encaminhados dos dispositivos do Lieberman Random Password Manager e do Lieberman Enterprise Random Password Manager. No entanto, se desejar configurar manualmente o QRadar para receber eventos desses dispositivos: