STEALTHbits StealthINTERCEPT Alerts
IBM QRadar collecte les journaux d'alertes à partir d'un serveur STEALTHbits StealthINTERCEPT à l'aide de STEALTHbits StealthINTERCEPT Alerts DSM
Le tableau suivant identifie les spécifications pour le DSM STEALTHbits StealthINTERCEPT Alerts :
| Spécification | Valeur |
|---|---|
| Fabricant | STEALTHbits Technologies |
| Nom du DSM | STEALTHbits StealthINTERCEPT Alerts |
| Nom du fichier RPM | DSM-STEALTHbitsStealthINTERCEPTAlerts-Qradar_version-build_number.noarch.rpm |
| Versions prises en charge | 3.3 |
| Protocole | LEEF Syslog |
| Types d'événements enregistrés | Evénements Active Directory Alerts |
| Reconnu automatiquement ? | Oui |
| Inclut l'identité ? | Non |
| Inclut les propriétés personnalisées ? | Non |
| Informations complémentaires | StealthINTERCEPT (http://www.stealthbits.com/products/stealthintercept) |
Pour intégrer STEALTHbits StealthINTERCEPT à QRadar, procédez comme suit:
- Si les mises à jour automatiques ne sont pas activées, téléchargez et installez la version la plus récente des RPM suivants à partir du IBM® sur votre QRadar
Console :
- RPM DSMCommon
- RPM STEALTHbitsStealthINTERCEPT
- RPM STEALTHbitsStealthINTERCEPTAlerts
- Configurez votre unité STEALTHbits StealthINTERCEPT pour envoyer des événements syslog à QRadar.
- Si QRadar ne détecte pas automatiquement la source de journal, ajoutez une source de journal d'alertes STEALTHbits StealthINTERCEPT sur la console QRadar . Le tableau suivant décrit les paramètres qui requièrent des valeurs spécifiques pour la collecte des événements STEALTHbits StealthINTERCEPT Alerts :
Tableau 2. Paramètres de source de journal STEALTHbits StealthINTERCEPT Alerts Paramètre Valeur Type de source de journal STEALTHbits StealthINTERCEPT Alerts Configuration de protocole Syslog