Microsoft

IBM QRadar da soporte a una gama de productos de Microsoft.

'Microsoft 365 Defender '
El DSM Defender ' IBM QRadar ' Microsoft 365 recoge eventos de un servicio Defender ' Microsoft 365 ' utilizando el protocolo Event Hubs ' Microsoft Azure para recoger datos Streaming API. Puede utilizar el protocolo de la API REST de Defender for Endpoint SIEM para recopilar alertas y sucesos de dispositivo de un servicio Microsoft 365 Defender.
Agente de Microsoft Azure Monitor Linux
El IBM QRadar DSM para Microsoft Azure Monitor Agent (AMA) Linux® analiza mensajes y eventos generados por varios componentes dentro del sistema operativo Linux y sus aplicaciones.
Microsoft Azure Firewall
El DSM IBM QRadar para Microsoft Azure Firewall analiza los eventos del registro de Microsoft Azure Firewall.
Microsoft Azure Local y Microsoft Azure Local Disconnected IBM QRadar
admite la captación de eventos procedentes de entornos Microsoft Azure Local y Microsoft Azure Local Disconnected, incluidos eventos de seguridad, registros de auditoría y alertas de seguridad.
Microsoft Azure Plataforma:
La plataforma IBM QRadar DSM para « Microsoft Azure » analiza los eventos del registro de actividad de « Microsoft Azure ».
Microsoft Defender for Cloud
IBM QRadar DSM for Microsoft Defender for Cloud recopila sucesos JSON de un Microsoft Defender for Cloud. Los sucesos se pueden recopilar utilizando el protocolo Security API de Microsoft Graph y el protocolo Microsoft Azure Event Hubs.
Microsoft DHCP Server
El DSM Microsoft DHCP Server para IBM® Security QRadar® acepta eventos DHCP utilizando el protocolo Microsoft DHCP Server o WinCollect.
Depuración de DNS de Microsoft
El IBM QRadar DSM for Microsoft DNS Debug recopila sucesos de un sistema Microsoft Windows .
Microsoft Endpoint Protection
El DSM de Microsoft Endpoint Protection para IBM QRadar recopila sucesos de detección de programas maliciosos.
ID de Microsoft Entra
Microsoft Exchange Server
IBM QRadar DSM for Microsoft Exchange Server recopila sucesos de Exchange sondeando los archivos de registro de sucesos.
Microsoft Hyper-V
IBM Security QRadar DSM for Microsoft Hyper-V puede recopilar registros de sucesos de los servidores Microsoft Hyper-V.
Microsoft IAS Server
El DSM de Microsoft IAS Server para IBM Security QRadar acepta sucesos de RADIUS utilizando syslog.
Microsoft IIS Servidor
: El servidor DSM de Microsoft Internet Information Services (IIS) para la seguridad de IBM ( QRadar ) admite eventos FTP, HTTP, NNTP y SMTP mediante syslog.
Microsoft ISA
Microsoft Internet and Acceleration (ISA) DSM for IBM Security QRadar acepta sucesos utilizando syslog.
Microsoft Office 365
El IBM QRadar DSM para Microsoft Office 365 recopila sucesos de los servicios en línea de Microsoft Office 365 .
Microsoft Office 365 Rastreo
de mensajes: El IBM QRadar componente DSM « Microsoft Office 365 » recopila eventos JSON de un rastreo de mensajes de Microsoft mediante el protocolo de la API de rastreo de mensajes de Office 365.
Parámetros de origen de registro deJDBC para Microsoft Operations Manager
Si QRadar no detecta automáticamente el origen de registro, añada un origen de registro de Microsoft Operations Manager en QRadar Console utilizando el protocolo JDBC .
Microsoft SharePoint
El DSM de Microsoft SharePoint para IBM QRadar recopila sucesos de auditoría de la base de datos de SharePoint utilizando JDBC para sondear una base de datos SQL para sucesos de auditoría.
Microsoft SQL Server
El IBM QRadar DSM para Microsoft SQL Server recopila sucesos SQL utilizando el protocolo syslog, WinCollect Microsoft SQL o JDBC .
Parámetros de origen de registro deJDBC para Microsoft System Center Operations Manager
Si QRadar no detecta automáticamente el origen de registro, añada un origen de registro de Microsoft System Center Operations Manager (SCOM) en QRadar Console utilizando el protocolo JDBC .
Microsoft Windows
El registro de sucesos de seguridad de IBM QRadar DSM for Microsoft Windows acepta sucesos de syslog de los sistemas Microsoft Windows . Todos los sucesos, incluidos Sysmon y winlogbeats.json, están soportados.