OSSEC

OSSEC DSM for IBM QRadar 는 syslog를 사용하여 OSSEC 설치에서 전달되는 이벤트를 채택합니다.

OSSEC는 QRadar에 침입 이벤트를 제공할 수 있는 오픈 소스 HIDS (Host-based Intrusion Detection System) 입니다. OSSEC 에이전트가 설치된 경우 OSSEC 관리 서버에 syslog를 구성해야 합니다. OSSEC의 로컬 또는 독립형 설치가 있는 경우, syslog 이벤트를 QRadar에 전달하도록 각 독립형 OSSEC에서 syslog를 구성해야 합니다.