Fidelis-XPS
Das Fidelis XPS DSM für IBM QRadar akzeptiert Ereignisse, die im Log Event Extended Format (LEEF) von Fidelis XPS-Appliances mithilfe von syslog weitergeleitet werden.
QRadar kann alle relevanten Alerts erfassen, die durch Richtlinien-und Regelverstöße ausgelöst werden, die auf Ihrer Fidelis XPS-Appliance konfiguriert sind.
Ereignistypformat
Fidelis XPS muss konfiguriert werden, um Ereignisse im Log Event Extended Format (LEEF) zu generieren und diese Ereignisse mithilfe von syslog weiterzuleiten. Das LEEF-Format besteht aus einer Pipe (|). Begrenzte syslog-Header und durch Tabulatoren getrennte Felder, die in den Ereignisnutzdaten positioniert werden.
Wenn die Syslog-Ereignisse, die von Ihrem Fidelis XPS weitergeleitet werden, nicht im LEEF-Format formatiert sind, müssen Sie Ihre Einheitenkonfiguration oder Softwareversion untersuchen, um sicherzustellen, dass Ihre Appliance LEEF unterstützt. Ordnungsgemäß formatierte LEEF-Ereignisnachrichten werden automatisch erkannt und als Protokollquelle zu QRadarhinzugefügt.