Fidelis XPS(X)

Fidelis XPS DSM for IBM QRadar 는 syslog를 사용하여 Fidelis XPS 어플라이언스에서 로그 이벤트 확장 형식 (LEEF) 으로 전달되는 이벤트를 채택합니다.

QRadar 는 Fidelis XPS 어플라이언스에 구성된 정책 및 규칙 위반에 의해 트리거되는 모든 관련 경보를 수집할 수 있습니다.

이벤트 유형 형식

Fidelis XPS는 LEEF (Log Event Extended Format) 로 이벤트를 생성하고 syslog를 사용하여 이러한 이벤트를 전달하도록 구성되어야 합니다. LEEF 형식은 파이프( | )로 구분된 syslog 헤더와 이벤트 페이로드에 위치한 탭으로 구분된 필드로 구성됩니다.

Fidelis XPS에서 전달되는 syslog 이벤트가 LEEF 형식으로 형식화되지 않은 경우, 디바이스 구성 또는 소프트웨어 버전을 검사하여 어플라이언스가 LEEF를 지원하는지 확인해야 합니다. 올바르게 형식화된 LEEF 이벤트 메시지가 자동으로 감지되어 QRadar에 로그 소스로 추가됩니다.