Linux IPtables

Linux® IPtables DSM for IBM QRadar 는 syslog를 사용하여 방화벽 IPtables 이벤트를 채택합니다.

QRadar 는 Linux IPtables 에서 관련된 모든 내용을 기록합니다. 여기서 syslog 이벤트에는 Accept, Drop, Deny 또는 Reject라는 단어가 포함되어 있습니다. 이벤트 페이로드에서 사용자 정의된 로그 접두부를 작성하면 QRadar 가 IPtables 동작을 쉽게 식별할 수 있습니다.