IBM DataPower

IBM QRadar DSM 从您的 IBM® DataPower® 系统中收集事件日志。

IBM DataPower 以前称为 IBM WebSphere® DataPower。

下表标识了 IBM DataPower DSM 的规范。

表 1. IBM DataPower DSM 规范
规范 值
制造商 IBM
DSM 名称 DataPower
RPM 文件名 DSM-IBMDataPower-QRadar_version-build_number.noarch.rpm
受支持的版本 FirmwareV6 和 V7
协议 Syslog
QRadar 个记录的事件类型 所有事件
QRadar UI 中的日志源类型 IBM DataPower
自动发现? 是
包含身份? 否
是否包含定制属性? 否
获取更多信息 IBM Web 页面 (http://www.ibm.com/)

要将事件从 IBM DataPower 发送到 QRadar，请完成以下步骤:

  1. 如果未启用自动更新，请将最新版本的 IBM DataPower DSM 从 IBM 支持 Web 站点 下载并安装到 QRadar Console上。
  2. 对于 IBM DataPower, 配置 IBM DataPower 系统与 QRadar 通信。
  3. 如果 QRadar 没有自动发现 IBM DataPower, ，请为 QRadar Console 上的每个 IBM DataPower 实例创建日志源。 使用以下特定于 IBM DataPower 的值:
    参数 值
    日志源类型 IBM DataPower
    协议配置 Syslog