Microsoft IAS サーバー
IBM QRadar 用の Microsoft IAS サーバー DSM は、syslog を使用して RADIUS イベントを受け入れます。
このタスクについて
WinCollectを使用して、インターネット認証サービス (IAS) またはネットワーク・ポリシー・サーバー (NPS ®) のログを QRadar に統合することができます。 詳しくは、 IBM QRadar WinCollect User Guideを参照してください。
これで、 QRadarでログ・ソースを構成できます。
Microsoft Windows IAS サーバーからイベントを受信するように QRadar を構成するには、以下のようにします。
手順
「ログ・ソース・タイプ」 リストから、Microsoft 「IAS サーバー」 オプションを選択します。
ご使用のサーバーについて詳しくは、ベンダーの資料を参照してください。