Carbon Black

여러 Carbon Black DSM을 IBM QRadar 와 통합할 수 있습니다.

Carbon Black
Carbon Black에서 이벤트를 수집하려면, Carbon Black 이벤트를 IBM Security QRadar에 전송하도록 cb-event-forwarder를 설치하고 구성해야 합니다.
Carbon Black Bit9 Parity
이벤트를 수집하려면 LEEF 형식으로 syslog 이벤트를 전달하도록 Bit9 Parity 디바이스를 구성해야 합니다.
Bit9 보안 플랫폼
IBM QRadar SIEM DSM for Carbon Black Bit9 보안 플랫폼을 사용하여 Carbon Black Bit9 Parity 디바이스에서 이벤트를 수집하십시오.