HBGary Active Defense

HBGary Active Defense DSM for IBM QRadar 는 HBGary Active Defense 디바이스에서 전달되는 여러 이벤트 유형 (예: 액세스, 시스템, 시스템 구성 및 정책 이벤트) 을 채택합니다.

Active Defense의 이벤트는 syslog를 사용하여 LEEF (Log Event Extended Format) 로 QRadar 에 전달됩니다. QRadar를 구성하기 전에 이벤트를 syslog 대상으로 전달하도록 HBGary Active Defense 디바이스의 라우트를 구성해야 합니다.