Suricata

Le DSM IBM QRadar for Suricata collecte les événements syslog à partir d'un dispositif Suricata.

Pour intégrer Suricata à QRadar, procédez comme suit :

1. Si les mises à jour automatiques ne sont pas activées, les RPM peuvent être téléchargés à partir du site Web de support IBM (http://www.ibm.com/support). Téléchargez et installez la version la plus récente des RPM suivants sur votre QRadar Console :
   • RPM du protocole TLS Syslog
   • RPM DSM Suricata
2. Configurez votre dispositif Suricata pour envoyer des événements à QRadar. Pour plus d'informations, voir Configuration de Suricata pour communiquer avec QRadar.
3. Si QRadar ne détecte pas automatiquement la source de journal, ajoutez une source de journal Suricata à QRadar Console.