Microsoft

IBM QRadar unterstützt eine Reihe von Microsoft-Produkten.

Microsoft 365 Defender
Der ' IBM QRadar Microsoft 365 Defender DSM sammelt Ereignisse von einem Microsoft 365 Defender-Dienst, indem er das Microsoft Azure Event Hubs-Protokoll zum Sammeln von Streaming-API-Daten verwendet. Sie können das REST-API-Protokoll von Defender for Endpoint SIEM verwenden, um Alerts und Geräteereignisse von einem Microsoft 365 -Defender-Service zu erfassen.
Microsoft Azure Monitor Agent Linux
Der IBM QRadar DSM für Microsoft Azure Monitor Agent (AMA) Linux® analysiert Nachrichten und Ereignisse, die von verschiedenen Komponenten innerhalb des Linux Betriebssystems und von Anwendungen erzeugt werden.
Microsoft Azure Firewall
Der IBM QRadar DSM für Microsoft Azure Firewall wertet Ereignisse aus dem Microsoft Azure Firewall-Protokoll aus.
Microsoft Azure „Local and Microsoft Azure Local Disconnected“ IBM QRadar
unterstützt die Erfassung von Ereignissen aus „ Microsoft Azure Local“- und „ Microsoft Azure Local Disconnected“-Umgebungen, darunter Sicherheitsereignisse, Audit-Protokolle und Sicherheitswarnungen.
Microsoft Azure Plattform:
Die IBM QRadar DSM-Plattform für „ Microsoft Azure “ wertet Ereignisse aus dem Aktivitätsprotokoll von „ Microsoft Azure “ aus.
Microsoft Defender for Cloud
IBM QRadar DSM for Microsoft Defender for Cloud erfasst JSON-Ereignisse aus Microsoft Defender for Cloud. Ereignisse können mithilfe des Protokolls Security API von Microsoft Graph und des Protokolls Microsoft Azure Event Hubs erfasst werden.
Microsoft DHCP Server
Der Microsoft DHCP Server DSM für IBM® Security QRadar® nimmt DHCP-Ereignisse über das Microsoft DHCP Server-Protokoll oder WinCollect entgegen.
Microsoft DNS Debug
Das IBM QRadar DSM für Microsoft DNS Debug erfasst Ereignisse von einem Microsoft Windows -System.
Microsoft Endpoint Protection
Das Microsoft Endpoint Protection DSM für IBM QRadar erfasst Malwareerkennungsereignisse.
Microsoft Entra ID
Microsoft Exchange Server
IBM QRadar DSM für Microsoft Exchange Server erfasst Exchange-Ereignisse durch Abfragen von Ereignisprotokolldateien.
Microsoft Hyper-V
IBM Security QRadar DSM für Microsoft Hyper-V kann Ereignisprotokolle von Ihren Microsoft Hyper-V-Servern erfassen.
Microsoft IAS Server
Das Microsoft IAS Server DSM für IBM Security QRadar akzeptiert RADIUS-Ereignisse mithilfe von syslog.
Microsoft IIS Server:
Der Microsoft Internet Information Services (IIS)-Server-DSM für „ IBM Security“ ( QRadar ) akzeptiert FTP-, HTTP -, NNTP- und SMTP-Ereignisse über Syslog.
Microsoft ISA
Das Microsoft Internet and Acceleration (ISA) DSM für IBM Security QRadar akzeptiert Ereignisse mithilfe von syslog.
Microsoft Office 365
Das IBM QRadar DSM für Microsoft Office 365 erfasst Ereignisse von Microsoft Office 365 -Onlineservices.
Microsoft Office 365 Nachverfolgung von Nachrichten
: Das IBM QRadar „ Microsoft Office 365 “ (DSM) sammelt JSON-Ereignisse aus einer Microsoft-Nachrichtenverfolgung mithilfe des Office 365 Message Trace API-Protokolls.
JDBC -Protokollquellenparameter für Microsoft Operations Manager
Wenn QRadar die Protokollquelle nicht automatisch erkennt, fügen Sie mithilfe des JDBC -Protokolls eine Microsoft Operations Manager-Protokollquelle auf dem QRadar Console hinzu.
Microsoft SharePoint
Microsoft SharePoint DSM für IBM QRadar erfasst Prüfereignisse aus der SharePoint -Datenbank mithilfe von JDBC , um eine SQL-Datenbank nach Prüfereignissen abzufragen.
Microsoft SQL Server
Das IBM QRadar DSM für Microsoft SQL Server erfasst SQL-Ereignisse mithilfe des Protokolls syslog, WinCollect Microsoft SQL oder JDBC .
JDBC -Protokollquellenparameter für Microsoft System Center Operations Manager
Wenn QRadar die Protokollquelle nicht automatisch erkennt, fügen Sie eine Protokollquelle für Microsoft System Center Operations Manager (SCOM) auf dem QRadar Console hinzu, indem Sie das Protokoll JDBC verwenden.
Microsoft Windows Security Event Log
Das Sicherheitsereignisprotokoll von IBM QRadar DSM für Microsoft Windows akzeptiert Syslog-Ereignisse von Microsoft Windows -Systemen. Alle Ereignisse, einschließlich Sysmon und winlogbeats.json, werden unterstützt.