Suricata

El DSM de IBM QRadar para Suricata recopila sucesos de Syslog de un dispositivo Suricata.

Para integrar Suricata con QRadar, realice los pasos siguientes:

1. Si las actualizaciones automáticas no están habilitadas, los RPM están disponibles para su descarga en el sitio web de soporte deIBM (https://www.ibm.com/support). Descargue e instale la versión más reciente de los siguientes RPM en QRadar Console:
   • RPM de protocolo de syslog TLS
   • RPM de DSM de Suricata
2. Configure el dispositivo Suricata para enviar sucesos a QRadar. Para obtener más información, consulte Configuración de Suricata para comunicarse con QRadar.
3. Si QRadar no detecta automáticamente el origen de registro, añada un origen de registro Suricata en QRadar Console.