ForeScout CounterACT

IBM QRadar 用の ForeScout CounterACT DSM は、syslog を使用して、 CounterACT からログ・イベント拡張フォーマット (LEEF) のイベントを受け入れます。

QRadar は、以下の ForeScout CounterACT イベントを記録します。

  • サービス妨害 (DoS)
  • 認証
  • エクスプロイト
  • 疑わしい振る舞い
  • システム