Carbon Black

Plusieurs DSM Carbon Black peuvent être intégrés à IBM QRadar

Carbon Black
Pour collecter des événements à partir de Carbon Black, vous devez installer et configurer cb-event-forwarder pour envoyer des événements Carbon Black à IBM Security QRadar.
Carbon Black Bit9 Parity
Pour collecter des événements, vous devez configurer votre périphérique Bit9 Parity pour transmettre les événements syslog au format LEEF.
Bit9 Security Platform
Utilisez IBM QRadar SIEM DSM for Carbon Black Bit9 Security Platform pour collecter des événements à partir de périphériques Carbon Black Bit9 Parity.