IBM® 보안 트러스티어 에이펙스 로컬 이벤트 애그리게이터

IBM QRadar Trusteer Apex 로컬 이벤트 애그리게이터에서 멀웨어, 익스플로잇, 데이터 유출 탐지 이벤트를 수집하고 분류할 수 있습니다.

syslog 이벤트를 수집하려면 QRadar에 syslog 이벤트를 전달하도록 Trusteer Apex Local Event Aggregator를 구성해야 합니다. 관리자는 Apex L.E.A. 관리 콘솔 인터페이스. QRadar 는 Trusteer Apex Local Event Aggregator 어플라이언스에서 전달되는 syslog 이벤트에 대한 로그 소스를 자동으로 감지하고 작성합니다. QRadar 는 Trusteer Apex Local Event Aggregator V1304.x 이상의 syslog 이벤트를 지원합니다.

이벤트를 QRadar와 통합하기 위해 관리자는 다음 태스크를 완료할 수 있습니다.

1. Trusteer Apex Local Event Aggregator 어플라이언스에서 syslog 서버를 구성하십시오.
2. QRadar 시스템에서 전달된 이벤트가 자동으로 감지되는지 확인하십시오.