OSSEC

El DSM de OSSEC para IBM QRadar acepta sucesos que se reenvían desde instalaciones de OSSEC utilizando syslog.

OSSEC es un sistema de detección de intrusiones basado en host (HIDS) de código abierto que puede proporcionar sucesos de intrusión a QRadar. Si tiene agentes OSSEC instalados, debe configurar syslog en el servidor de gestión OSSEC. Si tiene instalaciones locales o autónomas de OSSEC, debe configurar syslog en cada OSSEC autónomo para reenviar sucesos de syslog a QRadar.