Raz-Lee iSecurity
IBM QRadar erfasst und analysiert LEEF-Ereignisse (LEEF = Log Event Extended Format), die von iSecurity -Installationen von Raz-Lee unter IBM iweitergeleitet wurden. Die Ereignisse werden vom IBM i DSM analysiert und kategorisiert.
QRadar unterstützt Ereignisse aus Raz-Lee- iSecurity -Installationen für iSecurity Firewall V15.7 und iSecurity Audit V11.7.
In der folgenden Tabelle sind die Spezifikationen für Installationen von IBM i DSM for Raz-Lee iSecurity beschrieben:
| Spezifikation | Wert |
|---|---|
| Hersteller | IBM® |
| DSM-Name | IBM i |
| Name der RPM-Datei | DSM-IBMi-QRadar_version-build_number.noarch.rpm |
| Unterstützte Versionen | iSecurity Firewall- V15.7 iSecurity Prüfungs V11.7 |
| Protokoll | Syslog |
| Ereignisformat | LEEF |
| Aufgezeichnete Ereignistypen | Alle Sicherheits-, Compliance-, Firewall-und Prüfereignisse. |
| Automatisch erkannt? | Ja |
| Enthält Identität? | Ja |
| Angepasste Eigenschaften einschließen? | Nein |
| Weitere Informationen | WebsiteIBM (http://www.ibm.com) |