Valós idejű i5/OS (OS/400) audit és biztonsági naplóbejegyzések átadása SIEM rendszer vagy Syslog szerver felé
Feladat : i5/OS (OS/400) audit és biztonsági naplóbejegyzések átadása SIEM rendszer felé.
Az i5/OS rendszernaplói zárt és védett állományok, az adatok exportálása csak az IBM által meghatározott és nem strukturált formátumban, kizárólag csak az i5/OS file rendszerébe lehetséges. Az exportált adatokat csak bonyolult módon lehet SIEM rendszerek felé továbbítani.
Termék tulajdonságai :
Az Interact natív i5/OS háttér alkalmazás, amely az i5/OS audit journal (QAUDJRN), a history log (QHST), system operátor üzenetsor (QSYSOPR) és a PowerTech Network Security naplóbejegyzéseit valós időben közvetíti SIEM (pl. ArcSight, Cisco, Symantec, TriGeo, OpenService,ISS, Symantec, McAfee) rendszerek vagy szabványos Syslog szerver felé.
Az i5/OS beépített web szerver eseményeinek átadása a SIEM rendszer felé.
Az alkalmazás beépített szűrője (pl. IP cím, kritikussági szint) segítségével az ügyfél, a saját IT biztonsági szabályzatának megfelelően kiszűrheti a „fehér zajt" az átadásra kerülő adatok közül.
Több mint 500 audit esemény jelentése a SIEM rendszer felé, az eseményeket angol nyelvre „lefordítva" adja át.
Tesztelésre, 30 napos, ingyenes, teljes funkcionalítású próbaverziót bocsátunk rendelkezésre.
