Types d'événement pris en charge pour Arbor Networks Peakflow SP

Le module DSM Arbor Networks Peakflow pour IBM QRadar collecte des événements depuis plusieurs catégories.

Chaque catégorie d'événement contient des événements de niveau inférieur décrivant l'action effectuée dans la catégorie d'événement. Par exemple, les événements d'authentification peuvent avoir des catégories de niveau inférieur delogin successfuloulogin failure.

La liste suivante définit les catégories d'événement qui sont collectées par QRadar à partir des dispositifs Peakflow SP :

• Evénements de refus de service (DoS)
• Evénements d'authentification
• Evénements d'exploitation
• Evénements d'activité suspecte
• Evénements système