Apple Mac OS X

Apple용 DSM Mac OS XIBM QRadar 은 syslog를 사용하여 이벤트를 수신합니다.

QRadar 는 모든 관련 방화벽, 웹 서버 액세스, 웹 서버 오류, 권한 상승 및 정보 이벤트를 기록합니다.

Apple Mac OS X 이벤트를 통합하려면 syslog 이벤트를 수신할 QRadar 로그 소스를 수동으로 생성해야 합니다.

이 통합을 완료하려면 로그 소스를 구성한 후 Apple 시계( Mac OS X )를 구성하여 syslog 이벤트를 전달해야 합니다. Apple 기기 Mac OS X 에서 전달되는 시스로그 이벤트는 자동으로 탐지되지 않습니다. Apple 시스템 로그( Mac OS X )의 시스로그 이벤트는 TCP 포트 514 또는 UDP 포트 514를 QRadar 통해 전달될 수 있습니다.