Microsoft

IBM QRadar prend en charge une gamme de produits Microsoft.

Microsoft 365 Defender
Le " IBM QRadar Microsoft 365 Defender DSM collecte des événements à partir d'un service Microsoft 365 Defender en utilisant le protocole Microsoft Azure Event Hubs pour collecter des données API en continu. Vous pouvez utiliser le protocole d'API REST Defender for Endpoint SIEM pour collecter des alertes et des événements de périphérique à partir d'un service Microsoft 365 Defender.
Microsoft Azure Agent de surveillance Linux
Le DSM IBM QRadar pour Microsoft Azure Agent de surveillance (AMA) Linux® analyse les messages et les événements générés par divers composants du système d'exploitation et des applications Linux.
Microsoft Azure Firewall
Le DSM IBM QRadar pour Microsoft Azure Firewall analyse les événements du journal Microsoft Azure Firewall.
Microsoft Azure Local et Microsoft Azure Local Disconnected IBM QRadar
prend en charge la collecte d'événements provenant des environnements Microsoft Azure Local et Microsoft Azure Local Disconnected, notamment les événements de sécurité, les journaux d'audit et les alertes de sécurité.
Microsoft Azure Plateforme
: la plateforme IBM QRadar DSM pour Microsoft Azure analyse les événements issus du journal d'activité d' Microsoft Azure.
Microsoft Defender for Cloud
IBM QRadar DSM for Microsoft Defender for Cloud collecte des événements JSON à partir de Microsoft Defender for Cloud. Les événements peuvent être collectés à l'aide du protocole Security API de Microsoft Graph et du protocole Microsoft Azure Event Hubs.
Serveur DHCP Microsoft
Le DSM du serveur DHCP Microsoft pour IBM® Sécurité QRadar® accepte les événements DHCP à l'aide du protocole du serveur DHCP Microsoft ou de WinCollect.
Débogage DNS Microsoft
IBM QRadar DSM for Microsoft DNS Debug collecte les événements à partir d'un système Microsoft Windows .
Microsoft Endpoint Protection
Microsoft Endpoint Protection DSM for IBM QRadar collecte les événements de détection des logiciels malveillants.
Identifiant Microsoft Entra
Microsoft Exchange Server
IBM QRadar DSM for Microsoft Exchange Server collecte les événements Exchange en interrogeant les fichiers journaux des événements.
Microsoft Hyper-V
IBM Security QRadar DSM for Microsoft Hyper-V peut collecter des journaux d'événements à partir de vos serveurs Microsoft Hyper-V.
Microsoft IAS Server
Microsoft IAS Server DSM for IBM Security QRadar accepte les événements RADIUS à l'aide de syslog.
Microsoft IIS Serveur
Le DSM (Dynamic Site Manager) du serveur Microsoft Internet Information Services (IIS) pour la sécurité d' IBM QRadar prend en charge les événements FTP, HTTP, NNTP et SMTP via syslog.
Microsoft ISA
Microsoft Internet and Acceleration (ISA) DSM for IBM Security QRadar accepte les événements à l'aide de syslog.
Microsoft Office 365
IBM QRadar DSM for Microsoft Office 365 collecte les événements des services en ligne Microsoft Office 365 .
Microsoft Office 365 Suivi des messages
Le IBM QRadar module DSM « Microsoft Office 365 » collecte les événements JSON provenant d'un suivi des messages Microsoft à l'aide du protocole de l'API de suivi des messages Office 365.
JDBC pour Microsoft Operations Manager
Si QRadar ne détecte pas automatiquement la source de journal, ajoutez une source de journal Microsoft Operations Manager sur le QRadar Console à l'aide du protocole JDBC .
Microsoft SharePoint
Microsoft SharePoint DSM for IBM QRadar collecte des événements d'audit à partir de la base de données SharePoint à l'aide de JDBC pour interroger une base de données SQL sur les événements d'audit.
Microsoft SQL Server
Le gestionnaire de services de données IBM QRadar pour Microsoft SQL Server collecte des événements SQL à l'aide du protocole syslog, WinCollect Microsoft SQL ou JDBC .
JDBC pour Microsoft System Center Operations Manager
Si QRadar ne détecte pas automatiquement la source de journal, ajoutez une source de journal Microsoft System Center Operations Manager (SCOM) sur le QRadar Console à l'aide du protocole JDBC .
Microsoft Windows Journal des événements de sécurité
Le journal des événements de sécurité IBM QRadar DSM for Microsoft Windows accepte les événements syslog des systèmes Microsoft Windows . Tous les événements, y compris Sysmon et winlogbeats.json, sont pris en charge.