Microsoft IIS-Server

Der Microsoft Internet Information Services (IIS) Server DSM für IBM QRadar akzeptiert HTTP und SMTP-Ereignisse unter Verwendung von syslog.

Sie können einen Microsoft IIS-Server mit einer der folgenden Methoden in QRadar integrieren:

• Konfigurieren Sie QRadar so, dass es sich über das IIS-Protokoll mit Ihrem Microsoft IIS-Server verbindet, der HTTP von Microsoft IIS-Servern erfasst. Weitere Informationen finden Sie unter Microsoft IIS mithilfe des IIS-Protokolls konfigurieren.
• Konfigurieren Sie WinCollect für die Weiterleitung von IIS-Ereignissen an QRadar. Weitere Informationen finden Sie unter Log Sources for WinCollect agents im IBM QRadar WinCollect User Guide (https://www.ibm.com/docs/en/SS42VS_SHR/com.ibm.wincollect.doc/c_ug_wincollect_log_sources.html).