Townsend Security LogAgent

IBM QRadar 는 IBM i 인프라의 Townsend Security LogAgent 설치에서 CEF 형식 이벤트를 수집할 수 있습니다.

QRadar 는 IBM i V5.1 이상에 설치된 Townsend Security 소프트웨어에서 CEF 이벤트를 지원합니다.

지원되는 이벤트 유형

IBM i 의 townsend Security LogAgent 설치는 QRadar에 보안, 준수 및 감사를 위해 syslog 이벤트를 전달하기 위해 쓸 수 있습니다.

Raz-Lee iSecurity 에 의해 전달되는 모든 syslog 이벤트는 자동으로 감지되고 이벤트는 구문 분석되어 IBM i DSM으로 분류됩니다.