ログ・ソース管理の概要

IBM QRadar を構成して、お使いのネットワーク上にあるログ・ソースからのイベント・ログを受け入れることができます。 ログ・ソース とは、イベント・ログを作成するデータ・ソースのことです。

例えば、ファイアウォールや侵入防止システム (IPS) はセキュリティー・ベースのイベントをログに記録し、スイッチやルーターはネットワーク・ベースのイベントをログに記録します。

ログ・ソースからロー・イベントを受信するために、 QRadar は多くのプロトコルをサポートしています。 パッシブ・プロトコル は、特定のポートでイベントを listen します。 アクティブ・プロトコル は、API などの通信手段を使用して、イベントのポーリングと取得を行う外部システムに接続します。

ライセンスの制限に応じて、 QRadar は 300 を超えるログ・ソースからのイベントを読み取って解釈することができます。