Fidelis XPS

El DSM Fidelis XPS para IBM QRadar acepta sucesos que se reenvían en formato LEEF (Log Event Extended Format) desde dispositivos Fidelis XPS utilizando syslog.

QRadar puede recopilar todas las alertas relevantes desencadenadas por infracciones de política y regla configuradas en el dispositivo Fidelis XPS.

Formato de tipo de suceso

Fidelis XPS debe estar configurado para generar sucesos en formato LEEF (Log Event Extended Format) y reenviar estos sucesos utilizando syslog. El formato LEEF consta de un conducto (|) cabecera de syslog delimitada y campos separados por tabuladores que se colocan en la carga útil del suceso.

Si los sucesos de syslog reenviados desde Fidelis XPS no están formateados en formato LEEF, debe examinar la configuración del dispositivo o la versión de software para asegurarse de que el dispositivo soporta LEEF. Los mensajes de sucesos LEEF formateados correctamente se descubren automáticamente y se añaden como un origen de registro a QRadar.