Apple Mac OS X

El IBM QRadar DSM para Apple Mac OS X acepta eventos mediante syslog.

QRadar registra todos los cortafuegos relevantes, el acceso al servidor web, el error del servidor web, el escalado de privilegios y los sucesos informativos.

Para integrar los eventos de Apple Mac OS X con QRadar, debe crear manualmente una fuente de registro para recibir eventos syslog.

Para completar esta integración, debe configurar una fuente de registro y, a continuación, configurar su Apple Mac OS X para reenviar eventos syslog. Los eventos Syslog que se reenvían desde dispositivos Apple Mac OS X no se detectan automáticamente. Los eventos Syslog de Apple Mac OS X pueden reenviarse a QRadar en el puerto TCP 514 o el puerto UDP 514.