HBGary Active Defense

HBGary Active Defense DSM for IBM QRadar acepta varios tipos de sucesos que se reenvían desde los dispositivos HBGary Active Defense, como por ejemplo el acceso, el sistema, la configuración del sistema y los sucesos de política.

Los sucesos de Defensa activa se reenvían en el formato LEEF (Log Event Extended Format) a QRadar utilizando syslog. Para poder configurar QRadar, debe configurar una ruta para el dispositivo HBGary Active Defense para reenviar sucesos a un destino de syslog.