OSSEC

IBM QRadar 用の OSSEC DSM は、syslog を使用して OSSEC インストール済み環境から転送されたイベントを受け入れます。

OSSEC は、 QRadarに侵入イベントを提供できる、オープン・ソースのホスト・ベースの侵入検知システム (HIDS) です。 OSSEC エージェントをインストールしてある場合は、OSSEC 管理サーバーで syslog を構成する必要があります。 OSSEC のローカル・インストール済み環境またはスタンドアロン・インストール済み環境がある場合は、syslog イベントを QRadarに転送するように、各スタンドアロン OSSEC で syslog を構成する必要があります。