Apple Mac OS X

Le IBM QRadarDSM d'Apple Mac OS X accepte les événements à l'aide de syslog.

QRadar enregistre tous les pare-feu concernés, l'accès au serveur Web, l'erreur de serveur Web, l'escalade des privilèges et les événements d'information.

Pour intégrer les événements Apple Mac OS X avec QRadar, vous devez créer manuellement une source de journal pour recevoir les événements syslog.

Pour effectuer cette intégration, vous devez configurer une source de journal, puis configurer votre Apple Mac OS X pour transmettre les événements syslog. Les événements Syslog transmis par les unités Apple Mac OS X ne sont pas automatiquement reconnus. Les événements Syslog d'Apple Mac OS X peuvent être envoyés à QRadar sur le port TCP 514 ou UDP 514.