Top Layer IPS

El DSM IPS de capa superior para IBM QRadar acepta sucesos IPS de capa superior utilizando syslog.

QRadar registra y procesa sucesos de capa superior. Antes de configurar QRadar para integrarse con un dispositivo de capa superior, debe configurar syslog en el dispositivo IPS de capa superior. Para obtener más información sobre cómo configurar la capa superior, consulte la documentación de la capa superior.

La configuración se ha completado. El origen de registro se añade a QRadar a medida que se descubren automáticamente los sucesos IPS de capa superior. Los sucesos que se reenvían a QRadar mediante IPS de capa superior se muestran en la pestaña Actividad de registro de QRadar.

Para configurar QRadar para recibir sucesos de un dispositivo IPS de capa superior:

En la lista Tipo de origen de registro , seleccione la opción Sistema de prevención de intrusiones de capa superior (IPS) .

Para obtener más información sobre el dispositivo de capa superior, consulte la documentación del proveedor.