Raz-Lee iSecurity

IBM QRadar collecte et analyse syntaxiquement les événements LEEF (Log Event Extended Format) qui sont transmis des installations Raz-Lee iSecurity à IBM i. Les événements sont analysés et classés par le DSM IBM i.

QRadar prend en charge les événements des installations Raz-Lee iSecurity pour iSecurity Firewall V15.7 et iSecurity Audit V11.7.

Le tableau suivant décrit les spécifications du DSM IBM i pour les installations Raz-Lee iSecurity :
Tableau 1. IBM i Spécifications DSM pour Raz-Lee iSecurity
Spécification Valeur
Fabricant IBM®
Nom du DSM IBM i
Nom du fichier RPM DSM-IBMi-QRadar_version-build_number.noarch.rpm
Versions prises en charge

iSecurity Firewall V15.7

iSecurity Audit V11.7

Protocole Syslog
Format d'événement LEEF
Types d'événements enregistrés Tous les événements de sécurité, de conformité, de pare-feu et d'audit.
Reconnu automatiquement ? Oui
Inclut l'identité ? Oui
Inclut les propriétés personnalisées ? Non
Informations complémentaires IBM (http://www.ibm.com)