Fidelis XPS

IBM QRadar 用の Fidelis XPS DSM は、syslog を使用して Fidelis XPS アプライアンスからログ・イベント拡張フォーマット (LEEF) で転送されるイベントを受け入れます。

QRadar は、Fidelis XPS アプライアンスで構成されているポリシー違反およびルール違反によってトリガーされるすべての関連アラートを収集できます。

イベント・タイプ・フォーマット

イベントをログ・イベント拡張フォーマット (LEEF) で生成し、syslog を使用して転送するように、Fidelis XPS を構成する必要があります。 LEEF 形式は、syslog ヘッダー (パイプ ( | ) 区切り) とイベント・ペイロード (タブ区切りフィールド) から構成されます。

Fidelis XPS から転送される syslog イベントが LEEF 形式でない場合は、デバイス構成またはソフトウェアのバージョンを調べて、アプライアンスが LEEF をサポートしていることを確認してください。正しくフォーマットされた LEEF イベント・メッセージが自動的に検出され、ログ・ソースとして QRadarに追加されます。