Raz-Lee iSecurity

IBM QRadar 는 IBM i의 Raz-Lee iSecurity 설치에서 전달되는 LEEF (Log Event Extended Format) 이벤트를 수집하고 구문 분석합니다. 이벤트는 IBM i DSM에 의해 구문 분석되고 분류됩니다.

QRadar 는 iSecurity Firewall V15.7 및 iSecurity Audit V11.7에 대한 Raz-Lee iSecurity 설치의 이벤트를 지원합니다.

다음 표에서는 IBM i DSM for Raz-Lee iSecurity 설치에 대한 스펙을 설명합니다.

표 1. IBM i Raz-Lee iSecurity
스펙	값
제조업체	IBM®
DSM 이름	IBM i
RPM 파일 이름	DSM-IBMi-`QRadar_version-build_number`.noarch.rpm
지원되는 버전	iSecurity 방화벽 V15.7 iSecurity 감사 V11.7
프로토콜	Syslog
이벤트 형식	LEEF
기록되는 이벤트 유형	모든 보안, 준수, 방화벽 및 감사 이벤트.
자동 감지 여부	예
ID 포함 여부	예
사용자 정의 특성 포함 여부	아니오
자세한 정보	IBM 웹 사이트 (http://www.ibm.com)