Oracle Infraestrutura de nuvem

O IBM QRadar DSM para Oracle Cloud Infrastructure (OCI) analisa mensagens e eventos gerados pelos serviços OCI para fornecer insights de segurança e detecção de ameaças.

Para integrar o OCI com o site QRadar, conclua as etapas a seguir:
  1. Se as atualizações automáticas não estiverem ativadas, os RPMs estarão disponíveis para download no site de suporte IBM. Faça download e instale a versão mais recente do seguinte RPM no console QRadar :
    1. OracleCloudInfrastructure DSM RPM
  2. Configure sua conta OCI para enviar eventos para QRadar selecionando Log Source Type como Oracle Cloud Infrastructure em vez de Universal DSM em Task 5.3.
  3. Configure o protocolo Apache Kafka para encaminhar os logs da OCI e, em seguida, adicione uma fonte de log da OCI no console QRadar para análise adequada. Para obter mais informações, consulte Apache Kafka opções de configuração do protocolo.