Arbor Networks Peakflow SP에 지원되는 이벤트 유형

Arbor Networks Peakflow DSM for IBM QRadar 는 여러 카테고리에서 이벤트를 수집합니다.

각 이벤트 카테고리는 이벤트 카테고리 내에서 수행되는 조치를 설명하는 하위 레벨 이벤트를 포함합니다. 예를 들어, 인증 이벤트에는 다음과 같은 하위 레벨 카테고리가 있을 수 있습니다.login successful또는login failure.

다음 목록은 Peakflow SP 어플라이언스에서 QRadar 가 수집하는 이벤트 카테고리를 정의합니다.

  • 서비스 거부(DoS) 이벤트
  • 인증 이벤트
  • 악용 이벤트
  • 의심스러운 활동 이벤트
  • 시스템 이벤트