Fidelis XPS

Le DSM Fidelis XPS pour IBM QRadar accepte les événements qui sont transmis au format LEEF (Log Event Extended Format) à partir des dispositifs Fidelis XPS à l'aide de syslog.

QRadar peut collecter toutes les alertes pertinentes déclenchées par des violations de stratégies et de règles configurées sur votre dispositif Fidelis XPS.

Format de type d'événement

Fidelis XPS doit être configuré pour générer des événements au format LEEF (Log Event Extended Format) et les transmettre à l'aide du protocole Syslog. Le format LEEF se compose d'un en-tête syslog délimité par des barres verticales (|) et de zones séparées par des tabulations qui sont placées dans le contenu de l'événement.

Si les événements syslog transmis à partir de Fidelis XPS ne sont pas au format LEEF, vous devez examiner votre configuration d'unité ou votre version de logiciel pour vous assurer que votre dispositif prend en charge LEEF. Les messages d'événement LEEF formatés correctement sont reconnus automatiquement et ajoutés en tant que source de journal à QRadar.