IBM Security QRadar
O IBM® QRadar® DSM for IBM® Verify coleta eventos JSON por meio de um serviço IBM Verify.
Para integrar-se IBM Verify ao QRadar, siga estas etapas:
- Se as atualizações automáticas não estiverem ativadas, os RPMs estão disponíveis para download no website de suporte do IBM (http://www.ibm.com/support). Faça
download e instale a versão mais recente dos seguintes RPMs em seu QRadar Console:
- Protocol Common RPM
- IBM Verify Protocolo de Serviço de Eventos RPM
- IBM Verify DSM RPM
- Configure seu IBM Verify servidor para enviar eventos para QRadar. Para obter mais informações, consulte Configurando o servidor IBM Verify para enviar eventos ao QRadar.
- Adicione uma IBM Verify fonte de log no Console do QRadar. Para obter mais informações sobre os parâmetros de origem do log do IBM Verify Event Service, consulte os parâmetros de origem de log do IBM Verify Event Service para o IBM Verify.
Para obter mais informações sobre o IBM® QRadar® DSM, consulte https://www.ibm.com/support/knowledgecenter/SS42VS_DSM/com.ibm.dsm.doc/c_dsm_guide_install_manage_overview.html