Raz-Lee iSecurity
IBM QRadar は、 IBM i上の Raz-Lee iSecurity インストール済み環境から転送されるログ・イベント拡張フォーマット (LEEF) イベントを収集して解析します。 イベントは IBM i DSM によって解析され、分類されます。
QRadar は、 iSecurity Firewall V15.7 および iSecurity Audit V11.7の Raz-Lee iSecurity インストール済み環境からのイベントをサポートしています。
以下の表は、Raz-Lee iSecurity インストール済み環境用の IBM i DSM の仕様を示しています。
| 仕様 | 値 |
|---|---|
| 製造元 | IBM® |
| DSM 名 | IBM i |
| RPM ファイル名 | DSM-IBMi-QRadar_version-build_number.noarch.rpm |
| サポートされるバージョン | iSecurity Firewall V15.7 iSecurity Audit V11.7 |
| プロトコル | Syslog |
| イベント・フォーマット | LEEF |
| 記録されるイベント・タイプ | セキュリティー、コンプライアンス、ファイアウォール、および監査のすべてのイベント。 |
| 自動的に検出? | はい |
| ID を含む? | はい |
| カスタム・プロパティーを含む? | いいえ |
| 詳細情報 | IBM Web サイト (http://www.ibm.com) |