Linux IPtables

Linux® IPtables DSM for IBM QRadar accepte les événements IPtables de pare-feu à l'aide de syslog.

QRadar enregistre tous les éléments pertinents à partir de Linux IPtables où l'événement syslog contient l'un des mots suivants: Accept, Drop, Deny ou Reject. La création d'un préfixe de journal personnalisé dans le contenu de l'événement permet à QRadar d'identifier facilement le comportement IPtables .