IBM QRadar 네트워크 보안 XGS
IBM® QRadar Network Security XGS DSM은 IBM QRadar 가 모든 관련 이벤트를 기록할 수 있도록 하는 LEEF (Log Event Extended Format) 를 사용하여 이벤트를 승인합니다.
다음 표는 IBM QRadar Network Security XGS DSM의 스펙을 식별합니다.
스펙 |
값 |
|---|---|
제조업체 |
IBM |
DSM |
QRadar 네트워크 보안 XGS |
RPM 파일 이름 |
DSM-IBMQRadarNetworkSecurityXGS-QRadar_version-build_number.noarch,rpm |
지원되는 버전 |
v5.0 (수정팩 7- v5.4 ) |
프로토콜 |
Syslog |
| 이벤트 형식 | LEEF |
QRadar 기록된 이벤트 |
모든 관련 시스템, 액세스 및 보안 이벤트 |
자동으로 감지됨 |
예 |
ID 포함 |
아니오 |
자세한 정보 |
IBM QRadar Network Security (XGS) 지식 센터 ( https://www.ibm.com/support/knowledgecenter/SSHLHV_5.4.0/com.ibm.alps.doc/alps_collateral/alps_dochome_stg.htm ) |
QRadar에서 네트워크 보안 XGS 어플라이언스를 구성하기 전에 이벤트를 QRadar에 전달하기 위해 IBM QRadar Network Security XGS 규칙 또는 정책에 대한 원격 syslog 경보를 구성해야 합니다.