Microsoft IIS Server

IBM QRadar 용 Microsoft Internet Information Services(IIS) 서버 DSM은 syslog를 사용하여 FTP, HTTP, NNTP, SMTP 이벤트를 받아들입니다.

다음 방법 중 하나를 사용하여 Microsoft IIS Server를 QRadar 와 통합할 수 있습니다.

• QRadar 를 Microsoft IIS 서버에 연결하도록 구성하여 Microsoft IIS 서버에서 HTTP 이벤트를 수집하는 IIS 프로토콜을 사용하십시오. 자세한 정보는 IIS 프로토콜을 사용하여 Microsoft IIS 구성을 참조하십시오.
• IIS 이벤트를 QRadar에 전달하도록 WinCollect 를 구성하십시오. 자세한 정보를 보려면 IBM QRadar WinCollect User Guide (https://www.ibm.com/docs/en/SS42VS_SHR/com.ibm.wincollect.doc/c_ug_wincollect_log_sources.html) 의 WinCollect 에이전트에 대한 로그 소스 로 이동하십시오.