HBGary Active Defense

IBM QRadar 用の HBGary Active Defense DSM は、HBGary Active Defense デバイスから転送されるいくつかのイベント・タイプ (アクセス、システム、システム構成、ポリシー・イベントなど) を受け入れます。

Active Defense からのイベントは、syslog を使用してログ・イベント拡張フォーマット (LEEF) で QRadar に転送されます。 QRadarを構成する前に、HBGary Active Defense デバイスが syslog 宛先にイベントを転送するための経路を構成する必要があります。