IBM zSecure Alert

O IBM QRadar DSM para IBM® zSecure Alert coleta eventos Syslog de um IBM zSecure Alert.

Para integrar o IBM zSecure Alert ao QRadar, conclua as etapas a seguir:
  1. Se as atualizações automáticas não estiverem ativadas, os RPM estarão disponíveis para download no website de suporte da IBM. Faça download e instale a versão mais recente do DSM Common RPM em seu QRadar Console:
  2. Configure seu IBM zSecure Alert para enviar eventos para QRadar.
  3. Se o QRadar não detectar automaticamente a origem de log, inclua uma origem de log do IBM zSecure Alert no QRadar Console

A configuração de alerta em seu dispositivo IBM zSecure Alert determina quais condições de alerta você deseja monitorar e encaminhar para o QRadar Para coletar eventos no QRadar, deve-se configurar seu dispositivo IBM zSecure Alert para encaminhar eventos em um formato de evento syslog do UNIX usando o endereço IP QRadar como o destino. Para obter informações sobre a configuração de alertas e destinos de syslog do UNIX, consulte o IBM Security zSecure Alert User Reference Manual