IBM Security QRadar

在线编辑

IBM® QRadar® DSM for IBM® Verify 从 IBM Verify 服务收集 JSON 事件。

要将 IBM Verify 与 QRadar集成，请完成以下步骤:

  1. 如果未启用自动更新，可从支持 IBM 网站 ( http://www.ibm.com/support ) 下载 RPM 包。 在 QRadar 控制台上下载并安装最新版本的以下 RPM：
    • Protocol Common RPM
    • IBM Verify 事件服务协议 RPM
    • IBM Verify DSM 转速
  2. 配置 IBM Verify 服务器以将事件发送到 QRadar。 有关更多信息，请参阅 《 IBM Verify 配置服务器以向发送事件》 QRadar。
  3. 在 QRadar Console 上添加 IBM Verify 日志源。 有关 IBM Verify 事件服务日志源参数的更多信息，请参阅 IBM Verify 的 IBM Verify 事件服务日志源参数。

有关 IBM®QRadar® DSM 的更多信息，请参见 https://www.ibm.com/support/knowledgecenter/SS42VS_DSM/com.ibm.dsm.doc/c_dsm_guide_install_manage_overview.html