IBM Security QRadar

在线编辑

IBM VerifyIBM® QRadar® 中的 DSM 用于 IBM® Verify 从 服务收集 JSON 事件。

要与 QRadar 集成 IBM Verify ，请完成以下步骤：

  1. 如果未启用自动更新，可从 IBM 支持网站 （ http://www.ibm.com/support ）下载 RPM 包。 在 QRadar 控制台上下载并安装最新版本的以下 RPM：
    • Protocol Common RPM
    • IBM Verify 事件服务协议 RPM
    • IBM Verify DSM RPM
  2. 请将您的 IBM Verify 服务器配置为将事件发送至 QRadar。 如需了解更多信息，请参阅 《配置 IBM Verify 服务器以将事件发送至 QRadar 》。
  3. 在 QRadar 控制台上添加一个 IBM Verify 日志源。 有关 IBM Verify 事件服务日志源参数的更多信息，请参阅 IBM Verify 的 IBM Verify 事件服务日志源参数。

有关 IBM® QRadar® DSM 的更多信息，请参阅 https://www.ibm.com/support/knowledgecenter/SS42VS_DSM/com.ibm.dsm.doc/c_dsm_guide_install_manage_overview.html