BeyondTrust Unix、 和联网设备的特权管理 Linux
IBM QRadar DSM for BeyondTrust Privilege Management for Unix、 Linux 和Networked Devices将所有事件以多行格式记录在单个事件日志中,可通过Beyond Trust的 pblog 实用程序查看。
注: BeyondTrust Unix、 Linux 和网络设备的权限管理以前称为 BeyondTrust PowerBroker。
您必须使用 Linux®、Unix或 AIX® 操作系统,才能将 BeyondTrust Privilege Management for Unix、 Linux 和Networked Devices与 QRadar 集成。
要将 BeyondTrust Unix特权管理、 Linux 和联网设备与 QRadar 集成,请完成以下步骤:
- 如果未启用自动更新,可从 IBM® 支持网站 ( http://www.ibm.com/support )下载RPM。 在您的 QRadar® 控制台上下载并安装最新版本的 BeyondTrust Unix特权管理、 Linux 和联网设备DSM RPM。
- 配置 BeyondTrust Unix特权管理、 Linux 和联网设备,以便与 QRadar 通信。 请参阅 《Unix、 Linux 和联网设备的配置 BeyondTrust 权限管理》,以便与 QRadar 通信。
有关 TLS syslog 日志源参数的更多信息,请参阅 TLS syslog 协议配置选项。