HBGary Active Defense

HBGary Active Defense DSM for IBM QRadar accepte plusieurs types d'événements transmis par les unutés HBGary Active Defense, tels que l'accès, le système, la configuration système et les événements de règles.

Les événements d'Active Defense sont transmis dans le format LEEF (Log Event Extended Format) à QRadar à l'aide de syslog. Avant de pouvoir configurer QRadar, vous devez configurer une route pour l'unité HBGary Active Defense lui permettant de transmettre les événements à une destination syslog.