FreeRADIUS
IBM QRadar DSM per FreeRADIUS raccoglie gli eventi dal dispositivo FreeRADIUS .
La seguente tabella elenca le specifiche per FreeRADIUS DSM:
| Specifica | Valore |
|---|---|
| Produttore | FreeRADIUS |
| Nome DSM | FreeRADIUS |
| Nome file RPM | DSM-FreeRADIUS-Qradar_version-build_number.noarch.rpm |
| Versioni supportate | V2.x |
| Formato dell'evento | Syslog |
| Tipi di eventi registrati | Tutti gli eventi |
| Scoperto automaticamente? | Sì |
| Include l'identità? | Sì |
| Include proprietà personalizzate? | N |
| Ulteriori informazioni | Sito Web FreeRADIUS (http://freeradius.org) |
Per inviare i log da FreeRADIUS a QRadar, completa la seguente procedura:
- Se gli aggiornamenti automatici non sono abilitati, scaricare e installare la versione più recente di FreeRADIUS DSM RPM dal sito web di supporto IBM® sul vostro QRadar Console.
- Configurare il dispositivo FreeRADIUS per l'invio di eventi syslog a QRadar.
- Se QRadar non rileva automaticamente l'origine log, aggiungere un'origine log FreeRADIUS sulla console QRadar . La seguente tabella descrive i parametri che richiedono valori specifici per la raccolta eventi FreeRADIUS :
Tabella 2. Parametri di origine log FreeRADIUS Parametro Valore Tipo di origine log FreeRADIUS Configurazione protocollo Syslog