Top Layer IPS

Top Layer IPS DSM for IBM QRadar 는 syslog를 사용하여 Top Layer IPS 이벤트를 채택합니다.

QRadar 는 최상위 계층 이벤트를 기록하고 처리합니다. 최상위 계층 디바이스와 통합하도록 QRadar 를 구성하기 전에 최상위 계층 IPS 디바이스 내에서 syslog를 구성해야 합니다. Top Layer 구성에 대한 자세한 정보는 Top Layer 문서를 참조하십시오.

구성이 완료되었습니다. 최상위 계층 IPS 이벤트가 자동으로 감지되므로 로그 소스가 QRadar 에 추가됩니다. 최상위 계층 IPS에 의해 QRadar 에 전달되는 이벤트는 QRadar의 로그 보기 탭에 표시됩니다.

최상위 계층 IPS 디바이스에서 이벤트를 수신하도록 QRadar 를 구성하려면 다음을 수행하십시오.

로그 소스 유형 목록에서 Top Layer IPS(Intrusion Prevention System) 옵션을 선택하십시오.

Top Layer 디바이스에 대한 자세한 정보는 공급업체 문서를 참조하십시오.