Linux IPtables

Linux® IPtables DSM para IBM QRadar acepta sucesos IPtables de cortafuegos utilizando syslog.

QRadar registra todos los datos relevantes de Linux IPtables donde el suceso syslog contiene cualquiera de las siguientes palabras: Aceptar, Descartar, Denegar o Rechazar. La creación de un prefijo de registro personalizado en la carga útil de sucesos permite a QRadar identificar fácilmente el comportamiento de IPtables .