Top Layer IPS

Le DSM Top Layer IPS pour IBM QRadar accepte les événements Top Layer IPS à l'aide de syslog.

QRadar enregistre et traite les événements Top Layer. Avant de configurer QRadar pour l'intégrer à une unité Top Layer, vous devez configurer syslog dans votre unité Top Layer IPS. Pour plus d'informations sur la configuration de Top Layer, voir la documentation Top Layer.

La configuration est terminée. La source de journal est ajoutée à QRadar car les événements Top Layer IPS sont automatiquement découverts. Les événements transmis à QRadar par Top Layer IPS s'affichent dans l'onglet Activité de journal de QRadar.

Pour configurer QRadar pour recevoir des événements à partir d'une unité Top Layer IPS, procédez comme suit :

Dans la liste Type de source de journal, sélectionnez l'option Top Layer Intrusion Prevention System (IPS).

Pour plus d'informations sur l'unité Top Layer, voir la documentation de votre fournisseur.