Protokollkonfigurationsoptionen

Protokolle in IBM QRadar bieten die Möglichkeit, eine Gruppe von Datendateien mithilfe verschiedener Verbindungsoptionen zu erfassen. Diese Verbindungen extrahieren die Daten zurück oder empfangen passiv Daten in die Ereignispipeline in QRadar. Anschließend analysiert und normalisiert das entsprechende Einheitenunterstützungsmodul (Device Support Module, DSM) die Daten.

Die folgenden Standardverbindungsoptionen extrahieren Daten in die Ereignispipeline:
  • JDBC
  • FTP
  • SFTP
  • SCP
Die folgenden Standardverbindungsoptionen empfangen Daten in der Ereignispipeline:
  • Syslog
  • HTTP-Empfänger
  • SNMP

QRadar unterstützt auch proprietäre anbieterspezifische Protokoll-API-Aufrufe wie Amazon Web Services.