IBM 卫士数据保护

IBM QRadar DSM for IBM® Defender Data Protect 可解析 IBM Defender Data Protect 组件发出的事件。

要将 IBM Defender Data Protect 与 QRadar 整合，请完成以下步骤：
  1. 如果未启用自动更新，请从 IBM 支持网站 ( https://www.ibm.com/support ) 下载 IBM DefenderDataProtect DSM RPM。
  2. 配置 IBM Defender Data Protect 系统，将事件发送到 QRadar。 有关更多信息，请参阅配置 IBM Defender Data Protect 与 QRadar 通信。
  3. 如果 QRadar 不能自动检测日志源，请在 QRadar Console 上添加 IBM Defender Data Protect 日志源。 有关详细信息，请参阅 IBM Defender Data Protect DSM 的系统日志日志源参数。