SO Linux
El DSM de SO Linux® para IBM QRadar registra los sucesos del sistema operativo Linux y reenvía los sucesos utilizando syslog o syslog-ng.
Si está utilizando syslog en un host UNIX, actualice el syslog estándar a una versión más reciente, como por ejemplo syslog-ng.
Nota: No ejecute syslog y syslog-ng al mismo tiempo.
Para integrar el sistema operativo Linux con QRadar, seleccione una de las siguientes configuraciones de syslog para la recopilación de sucesos:
También puede configurar el sistema operativo Linux para enviar registros de auditoría a QRadar. Para obtener más información, consulte Configuración del sistema operativo Linux para enviar registros de auditoría.
Tipos de sucesos soportados
Linux OS DSM da soporte a los siguientes tipos de sucesos:
- Cron
- HTTPS
- FTP
- NTP
- Capa de seguridad de autenticación simple (SASL)
- SMTP
- SNMP
- SSH
- Usuario de conmutador (SU)
- Sucesos de módulo de autenticación conectable (PAM).