Microsoft Windows イベント用の BalaBIt IT セキュリティー

IBM QRadar の Microsoft Windows セキュリティ イベント ログ DSM は、BalaBit's Syslog-ng Agent からのログ イベント拡張形式 (LEEF) イベントを受け入れることができます。

BalaBit Syslog-ng Agent は、syslog を使用して、以下の Windows イベントを QRadar に転送します。

  • Windows セキュリティー
  • アプリケーション
  • システム
  • DNS
  • DHCP
  • カスタム・コンテナー・イベント・ログ

BalaBit IT Security Syslog-ng Agent からイベントを受信するには、エージェントをインストールして、イベントを転送するように構成する必要があります。

始める前に

BalaBit Syslog-ng Agent を構成する前に、以下の構成ステップを確認してください。

  1. Windows ホストに BalaBit Syslog-ng Agent をインストールします。 詳しくは、BalaBit Syslog-ng Agent の資料を参照してください。
  2. Syslog-ng Agent のイベントを構成します。
  3. QRadar を Syslog-ng Agent の宛先として構成します。
  4. Syslog-ng Agent サービスを再始動します。
  5. オプション。 QRadarでログ・ソースを構成します。