Tipos de sucesos soportados para Arbor Networks Peakflow SP
Arbor Networks Peakflow DSM for IBM QRadar recopila sucesos de varias categorías.
Cada categoría de suceso contiene sucesos de bajo nivel que describen la acción que se realiza dentro de la categoría de suceso. Por ejemplo, los sucesos de autenticación pueden tener categorías de bajo nivel delogin successfulologin failure.
La lista siguiente define las categorías de sucesos recopiladas por QRadar desde dispositivos Peakflow SP:
- Sucesos de denegación de servicio (DoS)
- Sucesos de autenticación
- Sucesos de explotación
- Sucesos de actividad sospechosa
- Sucesos del sistema