STEALTHbits StealthINTERCEPT

STEALTHbits StealthINTERCEPT 用の IBM QRadar DSM は、STEALTHbits StealthINTERCEPT サービスおよびファイル・アクティビティー・モニター・サービスからイベント・ログを収集できます。

以下の表は、STEALTHbits StealthINTERCEPT DSM の仕様を示しています。

表 1. STEALTHbits StealthINTERCEPT DSM の仕様

仕様

製造元

STEALTHbits Technologies

DSM

STEALTHbits StealthINTERCEPT

RPM ファイル名

DSM-STEALTHbitsStealthINTERCEPT-QRadar_Version-build_number.noarch.rpm

サポートされるバージョン

3.3

プロトコル

Syslog

イベント・フォーマット

LEEF

QRadar記録されたイベント

Active Directory 監査イベント、ファイル・アクティビティー・モニター・イベント

自動的に検出?

はい

ID を含む?

いいえ

詳細情報

http://www.stealthbits.com/resources