Apple Mac OS X

Das IBM QRadar DSM für Apple Mac OS X akzeptiert Ereignisse mithilfe von syslog.

QRadar zeichnet alle relevanten Firewall-, Web-Server-Zugriffs-, Web-Server-Fehler-, Berechtigungseskalations-und Informationsereignisse auf.

Um Apple- Mac OS X -Ereignisse in zu integrieren QRadar, müssen Sie manuell eine Protokollquelle erstellen, um Syslog-Ereignisse zu empfangen.

Um diese Integration abzuschließen, müssen Sie eine Protokollquelle konfigurieren und anschließend Ihren Apple- Mac OS X so konfigurieren, dass er Syslog-Ereignisse weiterleitet. Syslog-Ereignisse, die von Apple- Mac OS X -Geräten weitergeleitet werden, werden nicht automatisch erkannt. Syslog-Ereignisse von Apple- Mac OS X s können an QRadar den TCP-Port 514 oder den UDP-Port 514 weitergeleitet werden.