Options de configuration du protocole

Les protocoles dans IBM QRadar permettent de collecter un ensemble de fichiers de données à l'aide de différentes options de connexion. Ces connexions renvoient les données ou reçoivent passivement des données dans le pipeline d'événements dans QRadar. Ensuite, le DSM (Device Support Module) correspondant analyse et normalise les données.

Les options de connexion standard suivantes extraient les données dans le pipeline d'événements :
  • JDBC
  • FTP
  • Protocole SFTP
  • point de contrôle de service
Les options de connexion standard suivantes reçoivent les données dans le pipeline d'événements :
  • Syslog
  • Récepteur HTTP
  • SNMP

QRadar prend également en charge les appels d'API de protocole spécifiques au fournisseur, tels qu'Amazon Web Services.