Resolution1 CyberSecurity
Resolution1 CyberSecurity se conoce anteriormente como AccessData InSight. El DSM Resolution1 CyberSecurity para IBM QRadar recopila registros de sucesos del dispositivo Resolution1 CyberSecurity .
La tabla siguiente identifica las especificaciones para el DSM Resolution1 CyberSecurity :
| Especificación | Valor |
|---|---|
| Fabricante | Resolution1 |
| Nombre del DSM | Resolution1 CyberSecurity |
| Nombre de archivo RPM | DSM-Resolution1CyberSecurity-Qradar_version-build_number.noarch.rpm |
| Versiones soportadas | V2 |
| Formato del evento | Archivo de registro |
| Tipos de sucesos registrados de QRadar | Datos volátiles Datos de análisis de memoria Datos de adquisición de memoria Datos de recogida Inventario de software Datos de vuelco de proceso Datos de exploración de amenazas Datos de remediación del agente |
| ¿Descubierto automáticamente? | Nee |
| ¿La identidad incluida? | Nee |
Para enviar sucesos desde Resolution1 CyberSecurity a QRadar, siga estos pasos:
- Si las actualizaciones automáticas no están activadas, descargue las versiones más recientes de los siguientes RPM desde el IBM®.
- LogFileProtocol
- DSMCommon
- Resolution1 CyberSecurity DSM
- Configure el dispositivo Resolution1 CyberSecurity para comunicarse con QRadar.
- Cree un origen de registro Resolution1 CyberSecurity en la consola de QRadar .