Integrando o QRadar com Sophos PureMessage para Linux

É possível integrar o IBM QRadar com Sophos PureMessage para Linux®.

Procedimento

  1. Navegue até o diretório do banco de dados Sophos PureMessage PostgreSQL:

    cd /opt/pmx/postgres-8.3.3/bin

  2. Acesse o prompt SQL do banco de dados pmx_quarantine :

    ./psql -d pmx_quarantine

  3. Digite o seguinte comando para criar uma visualização SIEM em seu banco de dados Sophos para suportar QRadar:
    create view siem_view as select 'Linux PureMessage' as application, id, b.name, m_date, h_from_local, h_from_domain, m_global_id, m_message_size, outbound, h_to, c_subject_utf8 from message a, m_reason b where a.reason_id = b.reason_id;

O que fazer a seguir

Depois de criar a visualização do banco de dados, deve-se configurar o QRadar para receber informações de eventos usando o protocolo JDBC