BeyondTrust Gerenciamento de privilégios para Unix, Linux e dispositivos em rede

O IBM QRadar DSM for BeyondTrust Privilege Management for Unix, Linux and Networked Devices registra todos os eventos em um formato de várias linhas em um único registro de eventos que é visualizado usando o utilitário pblog da Beyond Trust.

Observação: BeyondTrust Privilege Management for Unix, Linux and Networked Devices (Gerenciamento de privilégios para Unix, e dispositivos em rede) era chamado anteriormente de BeyondTrust PowerBroker.

Você deve estar em um sistema operacional Linux®, Unix ou AIX® para integrar o BeyondTrust Privilege Management for Unix, Linux e Networked Devices com o QRadar.

Para integrar o BeyondTrust Privilege Management for Unix, Linux e dispositivos em rede com o QRadar, execute as etapas a seguir:
  1. Se as atualizações automáticas não estiverem ativadas, os RPMs estarão disponíveis para download no site de suporte IBM® ( http://www.ibm.com/support ). Faça o download e instale a versão mais recente do BeyondTrust Privilege Management for Unix, Linux e Networked Devices DSM RPM no console QRadar®.
  2. Configure o BeyondTrust Privilege Management for Unix, Linux e dispositivos em rede para se comunicar com o QRadar. Consulte Configuração do BeyondTrust Privilege Management para Unix, Linux e dispositivos em rede para se comunicar com QRadar.

Para obter mais informações sobre parâmetros de origem do log do syslog TLS, consulte Opções de configuração do protocolo syslog TLS.