ForeScout CounterACT

ForeScout CounterACT DSM for IBM QRadar 는 syslog를 사용하여 CounterACT 의 LEEF (Log Event Extended Format) 이벤트를 채택합니다.

QRadar 는 다음 ForeScout CounterACT 이벤트를 기록합니다.

  • 서비스 거부(DoS)
  • 인증
  • 악용
  • 의심
  • 시스템