OSSEC

OSSEC DSM for IBM QRadar accepte les événements transmis à partir des installations OSSEC à l'aide de syslog.

OSSEC est un système open source de détection d'intrusion basé sur l'hôte qui peut fournir des événements d'intrusion à QRadar. Si des agents OSSEC sont installés, vous devez configurer syslog sur le serveur de gestion OSSEC. Si vous disposez d'installations locales ou autonomes d'OSSEC, vous devez configurer syslog sur chaque OSSEC autonome pour transmettre les événements syslog à QRadar.