프로토콜 구성 옵션

IBM QRadar 의 프로토콜은 다양한 연결 옵션을 사용하여 데이터 파일 세트를 수집하는 기능을 제공합니다. 이러한 연결은 데이터를 다시 가져오거나 수동적으로 데이터를 QRadar의 이벤트 파이프라인으로 수신합니다. 그런 다음 해당 DSM(Device Support Module)이 데이터를 구문 분석하고 정규화합니다.

다음과 같은 표준 연결 옵션은 데이터를 이벤트 파이프라인으로 가져옵니다.
  • JDBC
  • FTP
  • SFTP
  • SCP
다음과 같은 표준 연결 옵션은 데이터를 이벤트 파이프라인에 수신합니다.
  • Syslog
  • HTTP 수신기
  • SNMP

QRadar 는 독점적인 벤더 특정 프로토콜 API 호출 (예: Amazon Web Services) 도 지원합니다.