Townsend Security LogAgent
IBM QRadar は、 IBM i インフラストラクチャー上のタウンゼンド・セキュリティー LogAgent インストール済み環境から CEF 形式のイベントを収集できます。
QRadar は、 IBM i V5.1 以上にインストールされているタウンゼンド・セキュリティー・ソフトウェアからの CEF イベントをサポートします。
サポートされるイベント・タイプ
IBM i 上のタウンSEND Security LogAgent インストール済み環境では、セキュリティー、コンプライアンス、および監査のために syslog イベントを QRadarに転送することができます。
Raz-Lee iSecurity によって転送されるすべての syslog イベントが自動的に検出され、イベントが解析されて IBM i DSM に分類されます。