Microsoft

IBM QRadar 는 다양한 Microsoft 제품을 지원합니다.

Microsoft 365 Defender
' IBM QRadar Microsoft 365 Defender DSM은 Microsoft Azure 이벤트 허브 프로토콜을 사용하여 스트리밍 API 데이터를 수집함으로써 Microsoft 365 Defender 서비스에서 이벤트를 수집합니다. Defender for Endpoint SIEM REST API 프로토콜을 사용하여 Microsoft 365 Defender 서비스에서 경보 및 디바이스 이벤트를 수집할 수 있습니다.
Microsoft Azure 모니터 에이전트 Linux
Microsoft Azure 모니터 에이전트(AMA)용 IBM QRadar DSM( Linux® )은 Linux 운영 체제 및 애플리케이션 내의 다양한 구성 요소에서 생성되는 메시지와 이벤트를 구문 분석합니다.
Microsoft Azure 방화벽
Microsoft Azure 방화벽용 IBM QRadar DSM은 Microsoft Azure 방화벽 로그에서 이벤트를 구문 분석합니다.
Microsoft Azure Local 및 Microsoft Azure Local Disconnected는 IBM QRadar
Microsoft Azure Local 및 Microsoft Azure Local Disconnected 환경에서 발생하는 이벤트(보안 이벤트, 감사 로그, 보안 경고 등)를 수집할 수 있습니다.
Microsoft Azure 플랫폼
: ‘ Microsoft Azure ’ 플랫폼용 DSM은 IBM QRadar ‘ Microsoft Azure ’ 활동 로그의 이벤트를 분석합니다.
Microsoft Defender for Cloud
IBM QRadar DSM for Microsoft Defender for Cloud는 Microsoft Defender for Cloud에서 JSON 이벤트를 수집합니다. Microsoft Graph Security API 프로토콜 및 Microsoft Azure Event Hubs 프로토콜을 사용하여 이벤트를 수집할 수 있습니다.
Microsoft DHCP 서버
The Microsoft DHCP Server DSM for IBM® Security QRadar® accepts DHCP events using the Microsoft DHCP Server protocol or WinCollect.
Microsoft DNS 디버그
IBM QRadar DSM for Microsoft DNS 디버그는 Microsoft Windows 시스템에서 이벤트를 수집합니다.
Microsoft 엔드포인트 보호
Microsoft Endpoint Protection DSM for IBM QRadar 는 악성코드 발견 이벤트를 수집합니다.
마이크로소프트 엔트라 ID
Microsoft Exchange Server
IBM QRadar DSM for Microsoft Exchange Server는 이벤트 로그 파일을 폴링하여 Exchange 이벤트를 수집합니다.
Microsoft Hyper-V
IBM Security QRadar DSM for Microsoft Hyper-V는 Microsoft Hyper-V 서버에서 이벤트 로그를 수집할 수 있습니다.
Microsoft IAS 서버
Microsoft IAS Server DSM for IBM Security QRadar 는 syslog를 사용하여 RADIUS 이벤트를 채택합니다.
Microsoft IIS 서버
Microsoft Internet Information Services(IIS) 서버용 DSM( IBM ) 보안 QRadar 은 syslog를 사용하여 FTP, HTTP, NNTP 및 SMTP 이벤트를 수신합니다.
Microsoft ISA
ISA (Microsoft Internet and Acceleration) DSM for IBM Security QRadar 는 syslog를 사용하여 이벤트를 채택합니다.
Microsoft Office 365
IBM QRadar DSM for Microsoft Office 365 는 Microsoft Office 365 온라인 서비스에서 이벤트를 수집합니다.
Microsoft Office 365 메시지 추적Microsoft Office 365 메시지 추적
IBM QRadar DSM은 Office 365 메시지 추적 API 프로토콜을 사용하여 Microsoft 메시지 추적에서 JSON 이벤트를 수집합니다.
Microsoft Operations Manager에 대한JDBC 로그 소스 매개변수
QRadar 가 자동으로 로그 소스를 발견하지 못하는 경우 JDBC 프로토콜을 사용하여 QRadar Console 에 Microsoft Operations Manager 로그 소스를 추가하십시오.
Microsoft SharePoint
IBM QRadar 용 Microsoft SharePoint DSM은 감사 이벤트에 대해 SQL 데이터베이스를 폴링하기 위해 JDBC 를 사용하여 SharePoint 데이터베이스에서 감사 이벤트를 수집합니다.
Microsoft SQL Server
IBM QRadar DSM for Microsoft SQL Server 는 syslog, WinCollect Microsoft SQL 또는 JDBC 프로토콜을 사용하여 SQL 이벤트를 수집합니다.
Microsoft System Center Operations Manager에 대한JDBC 로그 소스 매개변수
QRadar 가 자동으로 로그 소스를 발견하지 못하는 경우 JDBC 프로토콜을 사용하여 QRadar Console 에서 Microsoft System Center Operations Manager (SCOM) 로그 소스를 추가하십시오.
Microsoft Windows 보안 이벤트 로그
IBM QRadar DSM for Microsoft Windows 보안 이벤트 로그는 Microsoft Windows 시스템의 syslog 이벤트를 채택합니다. Sysmon및 winlogbeats.json을 포함한 모든 이벤트가 지원됩니다.