Carbon Black

複数の Carbon Black DSM を IBM QRadar と統合できます。

Carbon Black
Carbon Black からイベントを収集するには、Carbon Black のイベントを IBM Security QRadarに送信するように cb-event-forwarder をインストールして構成する必要があります。
Carbon Black Bit9 Parity
イベントを収集するには、LEEF 形式の syslog イベントを転送するように Bit9 Parity デバイスを構成する必要があります。
Bit9 Security Platform
IBM QRadar SIEM DSM for Carbon Black Bit9 Security Platform を使用して、Carbon Black Bit9 Parity デバイスからイベントを収集します。