SS42VS_DSM - Documentation Index
Table of Contents
써드파티 디바이스로부터 이벤트 콜렉션
DSM 추가
로그 소스 관리 소개
로그 소스 추가
로그 소스 아이콘을 사용하여 로그 소스 추가
벌크 로그 소스 추가
로그 소스 아이콘을 사용하여 벌크 로그 소스 추가
벌크 로그 소스 편집
로그 소스 아이콘을 사용하여 벌크 로그 소스 편집
로그 소스 구문 분석 순서 추가
QRadar DSM 설치 및 로그 소스 관리 FAQ
로그 소스 테스트
테스트에 사용 가능한 프로토콜
로그 소스 그룹
로그 소스 그룹 작성
로그 소스 복사 및 제거
로그 소스 그룹 제거
게이트웨이 로그 소스
로그 소스 ID 패턴
로그 소스 확장
QRadar 지원 포럼의 로그 소스 확장 기능 예시
로그 소스 확장 문서의 패턴
일치 그룹
Matcher(matcher)
JSON matcher(json-matcher)
LEEF matcher(leef-matcher)
CEF matcher(cef-matcher)
이름 값 쌍 matcher (namevaluepairmatcher)
일반 목록 매처 (genericlist-matcher)
XML 매처 (xml-matcher)
다중 이벤트 수정자 (event-match-multiple)
단일 이벤트 수정자 (event-match-single)
확장 문서 템플리트
QRadar로 데이터를 가져오기 위해 로그 소스 확장 문서 작성
공통 정규식
정규식 패턴 빌드
QRadar 에 증빙 서류를 업로드하기
구문 분석 문제의 예
로그 소스 확장 관리
로그 소스 확장 추가
로그 소스 유형별 위협 유스 케이스
DSM 문제점 해결
3Com Switch 8800
3COM Switch 8800 구성
AhnLab Policy Center
Akamai Kona
HTTP 을 사용하여 Akamai Kona 로그 소스 구성
Akamai Kona REST API 프로토콜을 사용하여 Akamai Kona 로그 소스 구성
QRadar 와 통신하도록 Akamai Kona 구성
Akamai Kona 이벤트에 대한 이벤트 맵 작성
Akamai Kona에 대한 이벤트 맵 수정
Akamai Kona 샘플 이벤트 메시지
알리바바 ActionTrail
Alibaba ActionTrail 샘플 이벤트 메시지
Amazon
Amazon AWS 애플리케이션 로드 밸런서 액세스 로그
Amazon AWS Application Load Balancer Access Logs DSM 스펙
S3 버킷에 플로우 로그 공개
SNS큐 작성 및 S3 ObjectCreated 알림 구성
수집할 데이터가 포함된 S3 버킷 찾기
ObjectCreated 알림을 수신하는 데 사용되는 SQS큐 작성
SQS큐 권한 설정하기
ObjectCreated 알림 작성
AWS 사용자 계정의 보안 신임 정보 구성
Amazon EventBridge 를 사용하여 SQS 큐에 ObjectCreated 알림 전달
Amazon AWS S3 REST API Amazon AWS 애플리케이션 로드 밸런서 액세스 로그의 로그 소스 매개변수
Amazon AWS Application Load Balancer Access Logs 샘플 이벤트 메시지
Amazon AWS CloudTrail
Amazon AWS S3 REST API 프로토콜을 사용하여 Amazon AWS CloudTrail 로그 소스를 구성하는 방법
SQS큐와 함께 S3 버킷을 사용하는 Amazon AWS CloudTrail 로그 소스 구성
SNS큐 작성 및 S3 ObjectCreated 알림 구성
수집할 데이터가 포함된 S3 버킷 찾기
ObjectCreated 알림을 수신하는 데 사용되는 SQS큐 작성
SQS큐 권한 설정하기
ObjectCreated 알림 작성
AWS 사용자 계정의 보안 신임 정보 구성
Amazon EventBridge 를 사용하여 SQS 큐에 ObjectCreated 알림 전달
SQS큐를 사용하여 QRadar 콘솔에서 Amazon AWS CloudTrail 로그 소스 추가
디렉토리 접두부가 있는 S3 버킷을 사용하는 Amazon AWS CloudTrail 로그 소스 구성
S3 버킷 이름 및 디렉토리 접두부 찾기
AWS 관리 콘솔에서 IAM(Identity and Access Management) 사용자 작성
AWS 사용자 계정의 보안 신임 정보 구성
디렉토리 접두부를 사용하여 QRadar 콘솔에서 Amazon AWS CloudTrail 로그 소스 추가
Amazon Web Services 프로토콜을 사용하여 Amazon AWS CloudTrail 로그 소스 구성
Amazon Web Services 프로토콜 및 Kinesis 데이터 스트림을 사용하여 Amazon AWS CloudTrail 로그 소스 구성
Amazon Web Services 프로토콜 및 Kinesis 데이터 스트림을 사용하여 Amazon CloudFront 로그 소스 추가
Amazon Web Services 프로토콜 및 CloudWatch 로그를 사용하여 Amazon AWS CloudTrail 로그 소스 구성
AWS 관리 콘솔에서 IAM (Identity and Access) 사용자 작성
Amazon CloudWatch 로그에서 로그 그룹을 작성하여 QRadar 에서 로그 검색
CloudWatch Log에 로그 파일을 보내도록 Amazon AWS CloudTrail 구성
AWS 사용자 계정의 보안 신임 정보 구성
Amazon Web Services 프로토콜 및 CloudWatch 로그를 사용하여 Amazon AWS CloudTrail 로그 소스 추가
Amazon Security Lake를 사용하는 Amazon AWS CloudTrail 로그 소스 구성
Amazon AWS CloudTrail 샘플 이벤트 메시지
Amazon AWS CloudTrail DSM에서 사용자 정의 속성 구문 분석 지원
AWS 구성
AWS 구성 로그 사용
Amazon AWS S3 REST API 프로토콜을 사용하여 Amazon AWS Config 로그 소스를 구성하는 방법
SQS큐와 함께 S3 버킷을 사용하는 AWS 구성 로그 소스 구성
SNS큐 작성 및 S3 ObjectCreated 알림 구성
수집할 데이터가 포함된 S3 버킷 찾기
ObjectCreated 알림을 수신하는 데 사용되는 SQS큐 작성
SQS큐 권한 설정하기
ObjectCreated 알림 작성
AWS 사용자 계정의 보안 신임 정보 구성
SQS큐를 사용하여 QRadar 콘솔에서 AWS 구성 로그 소스 추가
디렉토리 접두부가 있는 S3 버킷을 사용하는 AWS 구성 로그 소스 구성
S3 버킷 이름 및 디렉토리 접두부 찾기
AWS 관리 콘솔에서 IAM(Identity and Access Management) 사용자 작성
AWS 사용자 계정의 보안 신임 정보 구성
디렉토리 접두어를 사용하여 QRadar 콘솔에서 AWS 구성 로그 소스 추가
AWS 구성 샘플 이벤트 메시지
아마존 AWS Elastic Kubernetes Service
아마존 AWS Elastic Kubernetes Service DSM 사양
QRadar 와 통신하도록 Amazon Elastic Kubernetes Service 구성
AWS 사용자 계정의 보안 신임 정보 구성
Amazon Web Services Amazon AWS Elastic Kubernetes Service 용 로그 소스 매개변수
아마존 웹 서비스( AWS Elastic Kubernetes Service ) 샘플 이벤트 메시지
Amazon AWS 네트워크 방화벽
Amazon AWS Network Firewall DSM 스펙
SNS큐 작성 및 S3 ObjectCreated 알림 구성
수집할 데이터가 포함된 S3 버킷 찾기
ObjectCreated 알림을 수신하는 데 사용되는 SQS큐 작성
SQS큐 권한 설정하기
ObjectCreated 알림 작성
AWS 사용자 계정의 보안 신임 정보 구성
Amazon AWS S3 Amazon AWS 네트워크 방화벽용 REST API 로그 소스 매개변수
AWS Network Firewall 샘플 이벤트 메시지
Amazon AWS 라우트 53
Amazon AWS Route 53 DSM 스펙
Amazon Web Services 프로토콜 및 CloudWatch 로그를 사용하여 Amazon AWS Route 53로그 소스 구성
공용 DNS 조회 로깅 구성
분석기 조회 로깅 구성
AWS 관리 콘솔에서 IAM(Identity and Access Management) 사용자 작성
AWS 사용자 계정의 보안 신임 정보 구성
Amazon CloudWatch 로그에서 로그 그룹을 작성하여 QRadar 에서 로그 검색
Amazon AWS Route 53에 대한 Amazon Web Services 로그 소스 매개변수
SQS큐와 함께 S3 버킷을 사용하여 Amazon AWS Route 53로그 소스 구성
분석기 조회 로깅 구성
SNS큐 작성 및 S3 ObjectCreated 알림 구성
수집할 데이터가 포함된 S3 버킷 찾기
ObjectCreated 알림을 수신하는 데 사용되는 SQS큐 작성
SQS큐 권한 설정하기
ObjectCreated 알림 작성
AWS 사용자 계정의 보안 신임 정보 구성
Amazon EventBridge 를 사용하여 SQS 큐에 ObjectCreated 알림 전달
Amazon AWS S3 REST API 로그 소스 매개변수 (Amazon AWS Route 53에서 SQS 큐 사용 시)
디렉토리 접두부가 있는 S3 버킷을 사용하여 Amazon AWS Route 53로그 소스 구성
분석기 조회 로깅 구성
S3 버킷 이름 및 디렉토리 접두부 찾기
AWS 관리 콘솔에서 IAM(Identity and Access Management) 사용자 작성
AWS 사용자 계정의 보안 신임 정보 구성
Amazon AWS S3 REST API 로그 소스 매개변수 (Amazon AWS Route 53 사용 시 디렉터리 접두사 적용)
Amazon Security Lake를 사용하는 Amazon Route 53로그 소스 구성
Amazon AWS Route 53샘플 이벤트 메시지
Amazon AWS 보안 허브
Amazon AWS Security Hub DSM 스펙
이벤트 전송을 위한 EventBridge 규칙 작성
AWS 관리 콘솔에서 IAM (Identity and Access) 사용자 작성
Amazon AWS Security Hub의 Amazon Web Services 로그 소스 매개변수
Amazon AWS Security Hub 샘플 이벤트 메시지
아마존 AWS WAF
Amazon AWS WAF DSM 스펙
QRadar 와 통신하도록 Amazon AWS WAF 구성
AWS 사용자 계정의 보안 신임 정보 구성
Amazon AWS S3 REST API Amazon AWS WAF용 로그 소스 매개변수
Amazon AWS WAF 샘플 이벤트 메시지
아마존 CloudFront
Amazon Web Services 프로토콜을 사용하여 Amazon CloudFront 로그 소스 구성
Amazon CloudFront 로그 소스 구성 및 Kinesis 데이터 스트림 작성
Amazon Web Services 프로토콜을 사용하여 Amazon CloudFront 로그 소스 추가
Amazon CloudFront 샘플 이벤트 메시지
AWS 사용자 계정의 보안 신임 정보 구성
Amazon GuardDuty
Amazon Web Services 프로토콜을 사용하여 Amazon GuardDuty 로그 소스 구성
이벤트 전송을 위한 EventBridge 규칙 작성
AWS 관리 콘솔에서 IAM (Identity and Access) 사용자 작성
Amazon AWS S3 REST API 프로토콜을 사용하여 Amazon GuardDuty 로그 소스 구성하기
AWS 사용자 계정의 보안 신임 정보 구성
Amazon Security Lake를 사용하는 Amazon GuardDuty 로그 소스 구성
SNS큐 작성 및 S3 ObjectCreated 알림 구성
수집할 데이터가 포함된 S3 버킷 찾기
ObjectCreated 알림을 수신하는 데 사용되는 SQS큐 작성
SQS큐 권한 설정하기
ObjectCreated 알림 작성
Amazon EventBridge 를 사용하여 SQS 큐에 ObjectCreated 알림 전달
Amazon 이벤트 브릿지( GuardDuty )를 구성하여 이벤트를 Amazon S3 버킷( AWS S3 )으로 전달하기
SQS큐를 사용하여 QRadar 콘솔에서 Amazon GuardDuty 로그 소스 추가
Amazon GuardDuty 샘플 이벤트 메시지
Amazon VPC 플로우 로그
Amazon VPC 플로우 로그 스펙
S3 버킷에 플로우 로그 공개
ObjectCreated 알림을 수신하는 데 사용되는 SQS큐 작성
AWS 사용자 계정의 보안 신임 정보 구성
AWS Verified Access
AWS Verified Access DSM 스펙
Amazon AWS S3 REST API 프로토콜을 사용하여 AWS Verified Access 로그 소스 구성하기
SQS큐와 함께 S3 버킷을 사용하는 AWS Verified Access 로그 소스 구성
SNS큐 작성 및 S3 ObjectCreated 알림 구성
수집할 데이터가 포함된 S3 버킷 찾기
ObjectCreated 알림을 수신하는 데 사용되는 SQS큐 작성
SQS큐 권한 설정하기
ObjectCreated 알림 작성
AWS 사용자 계정의 보안 신임 정보 구성
SQS큐를 사용하여 QRadar 콘솔에서 AWS Verified Access 로그 소스 추가
디렉토리 접두부가 있는 S3 버킷을 사용하는 AWS Verified Access 로그 소스 구성
S3 버킷 이름 및 디렉토리 접두부 찾기
AWS 관리 콘솔에서 IAM(Identity and Access Management) 사용자 작성
AWS 사용자 계정의 보안 신임 정보 구성
디렉토리 접두어를 사용하여 QRadar 콘솔에서 AWS Verified Access 로그 소스 추가
AWS Verified Access 샘플 이벤트 메시지
Ambiron TrustWave ipAngel
APC UPS
syslog 이벤트를 전달하기 위해 APC UPS 구성
APC UPS 샘플 이벤트 메시지
Apache HTTP Server
syslog를 갖는 Apache HTTP Server 구성
Apache HTTP Server 용 Syslog 로그 소스 매개변수
syslog-ng를 갖는 Apache HTTP Server 구성
Apache HTTP Server 용 Syslog 로그 소스 매개변수
Apache HTTP Server 샘플 이벤트 메시지
Apple Mac OS X
애플 Mac OS X DSM 사양
Apple용 Syslog 로그 소스 매개변수 Mac OS X
Apple Mac OS X에서 syslog 구성
애플 Mac OS X 샘플 이벤트 메시지
Application Security DbProtect
DbProtect LEEF Relay 모듈 설치
DbProtect LEEF Relay 구성
DbProtect 경보 구성
Arbor Networks
Arbor Networks Peakflow SP
Arbor Networks Peakflow SP에 지원되는 이벤트 유형
Arbor Networks Peakflow SP에서 원격 syslog 구성
Arbor Networks Peakflow SP에서 경보에 대한 글로벌 알림 설정 구성
Arbor Networks Peakflow SP에서 경보 알림 규칙 구성
Arbor Networks Peakflow SP에 대한 Syslog 로그 소스 매개변수
Arbor Networks Pravail
IBM QRadar 로 이벤트를 전송하도록 Arbor Networks Pravail 시스템 구성
Arbor Networks Pravail 샘플 이벤트 메시지
아콘-팜
ARCON-PAM DSM 사양
ARCON-PAM용 Syslog 로그 소스 매개변수
ARCON-PAM 샘플 이벤트 메시지
Arpeggio SIFT-IT
SIFT-IT 에이전트 구성
Arpeggio SIFT-IT에 대한 Syslog 로그 소스 매개변수
추가 정보
Array Networks SSL VPN
어레이 네트워크 SSL VPN 에 대한 Syslog 로그 소스 매개변수
Aruba Networks
Aruba ClearPass 정책 관리자
QRadar 와 통신하도록 Aruba ClearPass Policy Manager 구성
TCP Aruba ClearPass 정책 관리자를 위한 다중 행 Syslog 로그 소스 매개변수
Aruba ClearPass Policy Manager 샘플 이벤트 메시지
아루바 인트로스피트
QRadar 와 통신하도록 Aruba Introspect 구성
Aruba Mobility Controllers
Aruba Mobility Controller 구성
Aruba Mobility Controllers에 대한 Syslog 로그 소스 매개변수
Aruba Mobility Controller 샘플 이벤트 메시지
Avaya VPN Gateway
Avaya VPN Gateway DSM 통합 프로세스
IBM QRadar 와의 통신을 위한 Avaya VPN Gateway 시스템 구성
Avaya VPN Gateway의 Syslog 로그 소스 매개변수
Avaya VPN Gateway 샘플 이벤트 메시지
BalaBit IT Security
Microsoft Windows 이벤트용 BalaBit IT 보안
Syslog-ng Agent 이벤트 소스 구성
syslog 대상 구성
Syslog-ng Agent 서비스 다시 시작
Microsoft Windows 이벤트용 BalaBit IT 보안에 대한 Syslog 로그 소스 매개변수
BalaBit Microsoft ISA 또는 TMG 이벤트용 IT 보안
BalaBit Syslog-ng Agent 구성
BalaBit Syslog-ng Agent 파일 소스 구성
BalaBit Syslog-ng Agent syslog 대상 구성
주석 행에 대해 로그 파일 필터링
BalaBit Syslog-ng PE Relay 구성
Microsoft ISA 또는 TMG 이벤트용 BalaBit IT Security에 대한 Syslog 로그 소스 매개변수
Barracuda
Barracuda Spam & Virus Firewall
syslog 이벤트 전달 구성
Barracuda Spam Firewall에 대한 Syslog 로그 소스 매개변수
Barracuda 스팸 및 바이러스 방화벽 샘플 이벤트 메시지
Barracuda Web Application Firewall
QRadar 에 syslog 이벤트를 전송하도록 Barracuda Web Application Firewall 구성
LEEF를 지원하지 않는 디바이스에 대해 QRadar 에 syslog 이벤트를 전송하도록 Barracuda Web Application Firewall 구성
Barracuda Web Filter
syslog 이벤트 전달 구성
Barracuda Web Filter에 대한 Syslog 로그 소스 매개변수
Barracuda Web Filter 샘플 이벤트 메시지
BeyondTrust Unix, Linux 및 네트워크 연결 장치용 권한 관리
BeyondTrust 용 Syslog 로그 소스 매개변수 Unix, Linux 및 네트워크 연결 장치용 권한 관리
TLS BeyondTrust 용 Syslog 로그 소스 매개변수 Unix, Linux 및 네트워크 연결 장치용 권한 관리
BeyondTrust 의 권한 관리 구성: Unix, Linux 및 네트워크 연결 장치의 QRadar 과의 통신 설정
BeyondTrust Unix, Linux 및 네트워크 연결 장치용 권한 관리 DSM 사양
BeyondTrust Unix, Linux 및 네트워크 연결 장치용 권한 관리 샘플 이벤트 메시지
BlueCat Networks Adonis
지원되는 이벤트 유형
이벤트 유형 형식
BlueCat Adonis 구성
BlueCat Networks Adonis의 Syslog 로그 소스 매개변수
Blue Coat
Blue Coat SG
사용자 정의 이벤트 형식 작성
로그 기능 작성
액세스 로깅 사용
FTP 업로드를 위한 Blue Coat SG 구성
Blue Coat SG에 대한 Syslog 로그 소스 매개변수
Blue Coat SG에 대한 로그 파일 로그 소스 매개변수
syslog에 대한 Blue Coat SG 구성
추가 사용자 정의 형식 키-값 쌍 작성
Blue Coat SG 샘플 이벤트 메시지
Blue coat웹 보안 서비스
QRadar 와 통신하도록 Blue coat Web Security Service 구성
Blue Coat Web Security Service 샘플 이벤트 메시지
상자
QRadar 와 통신하도록 Box 구성
Box 샘플 이벤트 메시지
Bridgewater
Bridgewater Systems 디바이스에 대한 syslog 구성
Bridgewater 시스템의 Syslog 로그 소스 매개변수
Broadcom
브로드컴 CA ACF2
실시간 이벤트 피드에 대한 로그 소스 작성
로그 파일 로그 소스 매개변수
감사 스크립트를 사용하여 Broadcom CA ACF2 를 IBM QRadar 와 통합
감사 스크립트를 사용하여 IBM QRadar 와 통합하는 Broadcom CA ACF2 구성
브로드컴 CA Top Secret
로그 파일 로그 소스 매개변수
실시간 이벤트 피드에 대한 로그 소스 작성
감사 스크립트를 사용하여 Broadcom CA Top Secret 을 IBM QRadar 와 통합
감사 스크립트를 사용하여 IBM QRadar 와 통합하는 Broadcom CA Top Secret 구성
브로드컴 시만텍 SiteMinder
Broadcom Symantec SiteMinder DSM 스펙
Broadcom Symantec SiteMinder 의 Syslog 로그 소스 매개변수
Broadcom Symantec SiteMinder 에 대한 syslog-ng 구성
Broadcom Symantec SiteMinder 샘플 이벤트 메시지
Brocade Fabric OS
Brocade Fabric OS 어플라이언스를 위한 syslog 구성
Brocade Fabric OS 샘플 이벤트 메시지
Carbon Black
Carbon Black
QRadar 와 통신하도록 Carbon Black 구성
Carbon Black 샘플 이벤트 메시지
Carbon Black Bit9 패리티
Carbon Black Bit9 Parity에 대한 Syslog 로그 소스 매개변수
Bit9 Security Platform
QRadar 와 통신하도록 Carbon Black Bit9 Security Platform 구성
인프라 서비스 강조이할 표시하 선택
Centrify Infrastructure Services에서 이벤트 로그를 수집하도록 WinCollect 에이전트 구성
QRadar 와 통신하도록 UNIX 또는 Linux 디바이스에서 Centrify Infrastructure Services 구성
Centrify Infrastructure Services 샘플 이벤트 메시지
Check Point
syslog를 사용하여 Check Point 통합
체크포인트에 대한 Syslog 로그 소스 매개변수
체크포인트에 대한 Syslog 샘플 이벤트 메시지
OPSEC를 사용하여 Check Point 통합
체크포인트 호스트 추가
OPSEC 애플리케이션 오브젝트 작성
로그 소스 SIC 찾기
체크포인트에 대한 OPSEC/LEA 로그 소스 매개변수
OPSEC 통신 구성 편집
OPSEC LEA 통신 기본 포트 변경
암호화되지 않은 통신을 위한 OPSEC LEA 구성
TLS 의 Syslog를 사용하여 Check Point 통합
TLS Check Point용 syslog 로그 소스 매개변수
체크포인트에 대한 Syslog 경로 재지정 로그 소스 매개변수
LEEF 이벤트를 QRadar 로 전달하도록 Check Point 구성
Check Point에서 LEEF 이벤트를 수신하도록 QRadar 구성
Check Point Firewall 이벤트 통합
Check Point 다중 도메인 관리 (Provider-1)
Check Point Multi-Domain Management (Provider-1) 에 대한 syslog 통합
Check Point Multi-Domain Management (Provider-1) 에 대한 Syslog 로그 소스 매개변수
Check Point Multi-Domain Management에 대한 OPSEC 구성 (Provider-1)
Check Point Multi-Domain Management (Provider-1) 에 대한 OPSEC/LEA 로그 소스 매개변수
Check Point Multi-Domain Management (Provider-1) 샘플 이벤트 메시지
Cilasoft QJRN/400
Cilasoft QJRN/400 구성
실라스오프트 QJRN/400 에 대한 Syslog 로그 소스 매개변수
Cisco
Cisco ACE Firewall
Cisco ACE Firewall 구성
Cisco ACE Firewall에 대한 Syslog 로그 소스 매개변수
Cisco ACS
Cisco ACS v5.x를 위한 syslog 구성
원격 로그 대상 작성
글로벌 로깅 카테고리 구성
Cisco ACS v5.x 의 Syslog 로그 소스 매개변수
Cisco ACS v4.x를 위한 syslog 구성
Cisco ACS v4.x를 위한 syslog 전달 구성
Cisco ACS v4.x 에 대한 Syslog 로그 소스 매개변수
UDP Cisco ACS용 다중 행 시스로그 로그 소스 매개변수
Cisco ACS 샘플 이벤트 메시지
Cisco Aironet
Cisco Aironet용 Syslog 로그 소스 매개변수
Cisco ASA
Syslog를 사용하여 Cisco ASA 통합
syslog 전달 구성
Cisco ASA의 Syslog 로그 소스 매개변수
NSEL을 사용하여 Cisco ASA for NetFlow 통합
NSEL을 사용하여 NetFlow 구성
Cisco ASA에 대한 Cisco NSEL 로그 소스 매개변수
Cisco ASA 이벤트가 처리될 때 사용자 이름에서 선행 도메인 이름 제거
Cisco ASA 분해 TCP 연결 이벤트를 위한 IP 주소 수집
Cisco ASA 샘플 이벤트 메시지
Cisco AMP
Cisco AMP DSM 스펙
이벤트 큐에 대한 Cisco AMP 클라이언트 ID및 API키 작성
Cisco AMP 이벤트 스트림 작성
Cisco AMP 이벤트 스트림 구성
서버 인증서 복사
Cisco AMP 샘플 이벤트 메시지
Cisco CallManager
syslog 전달 구성
Cisco CallManager 의 Syslog 로그 소스 매개변수
Cisco CallManager 샘플 이벤트 메시지
Cisco CatOS for Catalyst Switches
Cisco CatOS 디바이스에 대한 syslog 전달 구성
Cisco CatOS for Catalyst 스위치에 대한 Syslog 로그 소스 매개변수
Cisco CatOS for Catalyst Switches 샘플 이벤트 메시지
Cisco 클라우드 웹 보안
QRadar 와 통신하도록 클라우드 웹 보안 구성
Cisco CSA
IBM QRadar 에 이벤트를 전송하도록 Cisco CSA 구성
Cisco CSA의 Syslog 로그 소스 매개변수
Cisco CSA의 SNMPv1 로그 소스 매개변수
Cisco CSA의 SNMPv2 로그 소스 매개변수
Cisco 듀오
Cisco Duo DSM 스펙
QRadar 와 통신하도록 Cisco Duo 구성
Cisco Duo에 대한 Cisco Duo 프로토콜 로그 소스 매개변수
Cisco Duo 샘플 이벤트 메시지
Cisco Firepower 관리 센터
Cisco Firepower Management Center 5.x, 6.x및 7.x 인증서 작성
QRadar 에서 Cisco Firepower Management Center 인증서 가져오기
Cisco Firepower Management Center 로그 소스 매개변수
Cisco 화력 위협 방어
Cisco Firepower Threat 방어 DSM 스펙
QRadar 와 통신하도록 Cisco Firepower Threat Defense 구성
Cisco Firepower Threat Defense에 대한 이전 연결 이벤트 처리를 사용하도록 QRadar 구성
Cisco Firepower Threat 방어 사항고 사항 샘플 이벤트 메시지
Cisco FWSM
syslog 이벤트를 전달하도록 Cisco FWSM 구성
Cisco FWSM에 대한 Syslog 로그 소스 매개변수
Cisco Identity Services Engine
Cisco ISE에서 원격 로깅 대상 구성
Cisco ISE에서 로깅 카테고리 구성
Cisco Identity Services Engine 샘플 이벤트 메시지
Cisco IDS/IPS
Cisco IDS/IPS에 대한 SDEE 로그 소스 매개변수
Cisco IOS
이벤트를 전달할 Cisco IOS 구성
Cisco IOS의 Syslog 로그 소스 매개변수
Cisco IOS 샘플 이벤트 메시지
Cisco IronPort
Cisco IronPort DSM 스펙
QRadar 와 통신하도록 Cisco IronPort 어플라이언스 구성
로그 파일 프로토콜을 사용하여 Cisco IronPort 및 Cisco ESA 로그 소스 구성
Syslog 프로토콜을 사용하여 Cisco IronPort 및 Cisco WSA 로그 소스 구성
Cisco IronPort 샘플 이벤트 메시지
Cisco Meraki
Cisco Meraki DSM 스펙
IBM QRadar 와 통신하도록 Cisco Meraki 구성
Cisco Meraki 샘플 이벤트 메시지
Cisco NAC
이벤트를 전달하도록 Cisco NAC 구성
Cisco NAC에 대한 Syslog 로그 소스 매개변수
Cisco Nexus
이벤트를 전달할 Cisco Nexus 구성
Cisco Nexus에 대한 Syslog 로그 소스 매개변수
Cisco Nexus 샘플 이벤트 메시지
Cisco Pix
이벤트를 전달하도록 Cisco Pix 구성
Cisco Pix에 대한 Syslog 로그 소스 매개변수
Cisco 보안 워크로드
Cisco Secure Workload DSM 스펙
IBM QRadar 와 통신하도록 Cisco Secure Workload 구성
Cisco Secure Workload 샘플 이벤트 메시지
Cisco 스텔선.. ???. ???하한 ???
QRadar 와 통신하도록 Cisco Stealthwatch 구성
Cisco Stealthwatch 샘플 이벤트 메시지
Cisco SSE
다음 대상과 통신하도록 Cisco SSE를 구성합니다 QRadar
Cisco SSE DSM 사양
Cisco SSE 샘플 이벤트 메시지
Cisco VPN 3000 Concentrator
Cisco VPN 3000 Concentrator에 대한 Syslog 로그 소스 매개변수
Cisco Wireless LAN Controller
Cisco Wireless LAN Controller에 대한 syslog 구성
Cisco Wireless LAN Controllers의 Syslog 로그 소스 매개변수
Cisco Wireless LAN Controller에 대한 SNMPv2 구성
Cisco Wireless LAN Controller에 대한 트랩 수신기 구성
Cisco Wireless LAN Controllers의 SNMPv2 로그 소스 매개변수
Cisco Wireless Services Module
이벤트를 전달할 Cisco WiSM 구성
Cisco WiSM 의 Syslog 로그 소스 매개변수
Citrix
Citrix Access Gateway
Citrix Access Gateway에 대한 Syslog 로그 소스 매개변수
Citrix NetScaler
Citrix NetScaler 의 Syslog 로그 소스 매개변수
Citrix NetScaler 샘플 이벤트 메시지
Cloudera Navigator
QRadar 와 통신하도록 Cloudera Navigator 구성
Cloudflare 로그
Cloudflare 로그 DSM 스펙
HTTP 사용할 때 이벤트를 QRadar 전송하도록 Cloudflare 구성
Amazon S3 REST API 프로토콜을 사용할 때 IBM QRadar 에 이벤트를 전송하도록 Cloudflare 로그 구성
SNS큐 작성 및 S3 ObjectCreated 알림 구성
수집할 데이터가 포함된 S3 버킷 찾기
ObjectCreated 알림을 수신하는 데 사용되는 SQS큐 작성
SQS큐 권한 설정하기
ObjectCreated 알림 작성
Amazon EventBridge 를 사용하여 SQS 큐에 ObjectCreated 알림 전달
AWS 사용자 계정의 보안 신임 정보 구성
HTTP 수신기 로그 소스 파라미터 for Cloudflare Logs
Amazon AWS S3 Cloudflare 로그용 REST API 로그 소스 매개변수
Cloudflare 로그 샘플 이벤트 메시지
CloudPassage Halo
QRadar 와의 통신을 위해 CloudPassage Halo 구성
CloudPassage Halo에 대한 Syslog 로그 소스 매개변수
CloudPassage Halo에 대한 로그 파일 로그 소스 매개변수
CloudLock 클라우드 보안 패브릭
QRadar 와 통신하도록 CloudLock Cloud Security Fabric 구성
IBM z/OS용 Correlog 에이전트
QRadar 와의 통신을 위해 CorreLog 에이전트 시스템 구성
CrowdStrike Falcon
CrowdStrike Falcon DSM 사양
CrowdStrike Falcon 를 QRadar 와 통신하도록 구성하기
CrowdStrike Falcon 용 Syslog 로그 소스 매개변수
CrowdStrike Falcon 호스트 샘플 이벤트 메시지
CrowdStrike Falcon 데이터 복제기
CrowdStrike Falcon 데이터 복제기 DSM 사양
CrowdStrike Falcon 데이터 복제기를 IBM 와 통신하도록 구성하기 QRadar
Amazon AWS S3 REST API 매개변수 ( CrowdStrike Falcon 용 데이터 복제기 로그 소스)
CrowdStrike Falcon 데이터 복제기 샘플 이벤트 메시지
CRYPTOCard CRYPTO-Shield
CRYPTOCard CRYPTO-Shield에 대한 syslog 구성
CRYPTOCard CRYPTO-Shield에 대한 Syslog 로그 소스 매개변수
CyberArk
CyberArk ID
CyberArk Identity DSM 스펙
QRadar 와 통신하도록 CyberArk ID 구성
CyberArk ID 샘플 이벤트 메시지
CyberArk 권한 있는 위협 분석
QRadar 와 통신하도록 CyberArk Privileged Threat Analytics 구성
CyberArk 볼트
CyberArk Vault에 대한 syslog 구성
CyberArk Vault에 대한 Syslog 로그 소스 매개변수
CyberGuard Firewall/VPN Appliance
syslog 이벤트 구성
CyberGuard 의 Syslog 로그 소스 매개변수
Damballa Failsafe
Damballa Failsafe의 syslog 구성
Damballa Failsafe에 대한 Syslog 로그 소스 매개변수
DG Technology MEAS
QRadar 와의 통신을 위해 DG Technology MEAS 시스템 구성
DCN(Digital China Networks)
DCN DCS/DCRS Series Switch 구성
DCN DCS/DCRS Series 스위치에 대한 Syslog 로그 소스 매개변수
Enterprise-IT-Security.com SF-Sherlock
QRadar 와 통신하도록 Enterprise-IT-Security.com SF-셜록 구성
Epic SIEM
QRadar 와 통신하도록 Epic SIEM 2014 구성
QRadar 와 통신하도록 Epic SIEM 2015 구성
QRadar 와 통신하도록 Epic SIEM 2017 구성
QRadar 와 통신하도록 Epic SIEM 2022 구성
ESET 원격 관리자
QRadar 와 통신하도록 ESET 원격 관리자 구성
Exabeam
QRadar 와 통신하도록 Exabeam 구성
Exabeam 샘플 이벤트 메시지
Extreme
Extreme 800-Series Switch
Extreme 800-Series 스위치 구성
Extreme 800-Series 스위치에 대한 Syslog 로그 소스 매개변수
익스트림 드래곤
Syslog에 대한 정책 작성
Extreme Dragon에 대한 Syslog 로그 소스 매개변수
syslog 메시지를 전달하도록 EMS 구성
Extreme Dragon EMS V7.4.0 이상을 사용하여 syslog-ng 구성
Extreme Dragon EMS V7.4.0 이하를 사용하여 syslogd 구성
Extreme HiGuard 무선 IPS
Enterasys HiGuard 구성
Extreme HiGuard 의 Syslog 로그 소스 매개변수
Extreme HiPath 무선 제어기
HiPath 무선 컨트롤러 구성
Extreme HiPath 에 대한 Syslog 로그 소스 매개변수
극단값 행렬 라우터
Extreme Matrix K/N/S 시리즈 스위치
Extreme NetSight 자동 보안 관리자
Extreme NAC
Extreme NAC에 대한 Syslog 로그 소스 매개변수
최대 스택 가능 및 독립형 스위치
Extreme Networks ExtremeWare
Extreme Networks ExtremeWare 에 대한 Syslog 로그 소스 매개변수
Extreme XSR 보안 라우터
Extreme XSR Security Router에 대한 Syslog 로그 소스 매개변수
F5 Networks
F5 Networks BIG-IP AFM
로깅 풀 구성
고속 로그 대상 작성
형식화된 로그 대상 작성
로그 게시자 작성
로깅 프로파일 작성
프로파일을 가상 서버에 연관
F5 Networks BIG-IP AFM에 대한 Syslog 로그 소스 매개변수
F5 Networks BIG-IP AFM 샘플 이벤트 메시지
F5 Networks BIG-IP APM
F5 BIG-IP APM V11.x 에 대한 원격 Syslog 구성 V17.x
F5 BIG-IP APM 10.x를 위한 원격 Syslog 구성
F5 Networks BIG-IP APM에 대한 Syslog 로그 소스 매개변수
F5 Networks BIG-IP APM 샘플 이벤트 메시지
F5 Networks BIG-IP ASM
F5 Networks BIG-IP ASM에 대한 Syslog 로그 소스 매개변수
F5 Networks BIG-IP ASM 샘플 이벤트 메시지
F5 Networks BIG-IP LTM
F5 Networks BIG-IP LTM DSM 스펙
F5 Networks BIG-IP LTM에 대한 Syslog 로그 소스 매개변수
BIG-IP LTM에서 syslog 전달 구성
F5 BIG-IP LTM V11.x 에 대한 원격 시스템 로그 구성 V17.x
F5 BIG-IP LTM V10.x 에 대한 원격 Syslog 구성
F5 BIG-IP LTM V9.4.2 - V9.4.8 에 대한 원격 Syslog 구성
F5 Networks BIG-IP LTM 샘플 이벤트 메시지
F5 Networks FirePass
F5 FirePass 전달을 위한 syslog 구성
F5 Networks FirePass 의 Syslog 로그 소스 매개변수
Fair Warning
적정 경고에 대한 로그 파일 로그 소스 매개변수
적정 경고 샘플 이벤트 메시지
파수엔터프라이즈 DRM
QRadar 와 통신하도록 Fasoo Enterprise DRM 구성
Fidelis XPS(X)
Fidelis XPS 구성
Fidelis XPS에 대한 Syslog 로그 소스 매개변수
Fidelis XPS 샘플 이벤트 메시지
FireEye
QRadar 와 통신하도록 FireEye 시스템 구성
QRadar 와의 통신을 위해 FireEye HX 시스템 구성
QRadar 에서 FireEye 로그 소스 구성
FireEye 샘플 이벤트 메시지
Forcepoint
Forcepoint STonesoft 관리 센터
QRadar 와 통신하도록 FORCEPOINT Stonesoft Management Center 구성
FORCEPOINT Stonesoft Management Center에 대한 syslog 트래픽 규칙 구성
Forcepoint 사이드와인더
Forcepoint Sidewinder DSM 스펙
QRadar 와 통신하도록 Forcepoint Sidewinder 구성
Forcepoint Sidewinder 샘플 이벤트 메시지
강제 실행 TRITON
Forcepoint TRITON에 대한 syslog 구성
Forcepoint TRITON의 Syslog 로그 소스 매개변수
Forcepoint V-Series 데이터 보안 스위트
Forcepoint V-Series Data Security Suite에 대한 syslog 구성
Forcepoint V-Series Data Security Suite의 Syslog 로그 소스 매개변수
Forcepoint V-Series Data Security Suite 샘플 이벤트 메시지
Forcepoint V-Series 컨텐츠 게이트웨이
Forcepoint V-Series Content Gateway에 대한 syslog 구성
Forcepoint V-Series Content Gateway에 대한 관리 콘솔 구성
Forcepoint V-Series Content Gateway에 대한 이벤트 로깅 사용
Forcepoint V-Series Content Gateway에 대한 Syslog 로그 소스 매개변수
Forcepoint V-Series Content Gateway에 대한 로그 파일 프로토콜
Forcepoint V-Series Content Gateway에 대한 Content Management Console 구성
Forcepoint V-Series Content Gateway에 대한 로그 파일 로그 소스 매개변수
Forcepoint V-Series Content Gateway 샘플 이벤트 메시지
ForeScout CounterACT
ForeScout CounterACT 에 대한 Syslog 로그 소스 매개변수
ForeScout CounterACT 플러그인 구성
ForeScout CounterACT 정책 구성
ForeScout CounterACT 샘플 이벤트 메시지
Fortinet
Fortinet FortiGate Security Gateway
Fortinet FortiGate Security Gateway 디바이스에서 syslog 대상 구성
Fortinet FortiAnalyzer 디바이스에서 syslog 대상 구성
Fortinet FortiGate Security Gateway 샘플 이벤트 메시지
Fortinet Fortigate Security Gateway에 대한 App Ctrl 이벤트를 분류하도록 QRadar 구성
포티넷 FortiWeb 방화벽
포티넷 FortiWeb 방화벽 DSM 사양
포티넷 FortiWeb 방화벽 구성
Fortinet FortiWeb 방화벽 DSM의 시스로그 로그 소스 매개변수
포티넷 FortiWeb 방화벽의 이벤트 메시지 샘플
Fortinet FortiMail
Fortinet FortiMail DSM 사양
Fortinet 구성 FortiMail
Fortinet DSM FortiMail 용 시스로그 로그 소스 매개변수
Fortinet 샘플 이벤트 메시지 FortiMail
Foundry FastIron
Foundry FastIron에 대한 syslog 구성
Foundry FastIron 에 대한 Syslog 로그 소스 매개변수
FreeRADIUS
QRadar 와 통신하도록 FreeRADIUS 디바이스 구성
일반
일반 권한 부여 서버
권한 부여 이벤트에 대한 이벤트 특성 구성
일반 권한 서버의 Syslog 로그 소스 매개변수
일반 방화벽
일반 방화벽 이벤트에 대한 이벤트 특성 구성
일반 방화벽에 대한 Syslog 로그 소스 매개변수
genua genugate
QRadar 로 이벤트를 전송하도록 genua genugate 구성
genua genugate 샘플 이벤트 메시지
Google
Google Cloud 감사 로그
Google Cloud 감사 로그 DSM 스펙
QRadar 와 통신하도록 Google Cloud 감사 로그 구성
Google Cloud 감사 로그에 대한 Google Cloud Pub/Sub 프로토콜 로그 소스 매개변수
Google Cloud 감사 로그 샘플 이벤트 메시지
Google Cloud Platform - 클라우드 DNS
Google Cloud Platform - 클라우드 DNS DSM 사양
Google Cloud Platform 구성 - QRadar 와 통신하기 위한 Cloud DNS 설정
Google Cloud Pub/Sub Google Cloud Platform 의 프로토콜 로그 소스 매개변수 - Cloud DNS
Google Cloud Platform - 클라우드 DNS 샘플 이벤트 메시지
Google Cloud Platform 방화벽
Google Cloud Platform 방화벽 DSM 사양
Google Cloud Platform 방화벽을 QRadar 과 통신하도록 구성하기
Google Cloud Pub/Sub Google Cloud Platform 방화벽의 로그 소스 매개변수
샘플 이벤트 메시지
Google G 스위트 활동 보고서
Google G Suite Activity Reports DSM 스펙
QRadar 와 통신하도록 Google G 스위트 활동 보고서 구성
사용자에게 역할 지정
뷰어 액세스 권한이 있는 서비스 계정 작성
서비스 계정에 대한 API 클라이언트 액세스 권한 부여
Google G Suite Activity Reports 로그 소스 매개변수
Google G Suite Activity Reports 샘플 이벤트 메시지
Google G Suite 활동 보고서 문제점 해결
올바르지 않은 개인 키
권한 오류
올바르지 않은 이메일 또는 사용자 이름 오류
올바르지 않은 JSON 형식화
네트워크 오류
Google G 스위트 활동 보고서 FAQ
Great Bay Beacon
Great Bay Beacon에 대한 syslog 구성
Great Bay Beacon의 Syslog 로그 소스 매개변수
H3C 기술
H3C Comware 플랫폼
QRadar 와 통신하도록 H3C Comware Platform 구성
HashiCorp Vault
HashiCorp Vault DSM 사양
HashiCorp Vault 를 QRadar 와 통신하도록 구성하기
HashiCorp Vault 용 Syslog 로그 소스 매개변수
HashiCorp Vault 샘플 이벤트 메시지
HBGary Active Defense
HBGary Active Defense 구성
HBGary Active Defense의 Syslog 로그 소스 매개변수
HCL BigFix (이전에는 IBM BigFix로 알려짐)
Honeycomb Lexicon FIM(File Integrity Monitor)
QRadar 에 의해 로그되는 지원되는 허니콤 FIM 이벤트 유형
Lexicon 메시 서비스 구성
Honeycomb Lexicon 파일 무결성 모니터에 대한 Syslog 로그 소스 매개변수
Hewlett Packard 엔터프라이즈
HPE 네트워크 자동화
QRadar 와 통신하도록 HPE Network Automation Software 구성
HPE ProCurve
HPE ProCurve 의 Syslog 로그 소스 매개변수
HPE 탠덤
HPE Tandem 샘플 이벤트 메시지
휴렛팩커드 엔터프라이즈 UniX (HPE-UX)
Hewlett Packard Enterprise UniX (HPE-UX) 의 Syslog 로그 소스 매개변수
Huawei
Huawei AR Series Router
Huawei AR Series Router에 대한 Syslog 로그 소스 매개변수
Huawei AR Series Router 구성
Huawei S Series Switch
Huawei S Series Switch의 Syslog 로그 소스 매개변수
Huawei S Series Switch 구성
Huawei S Series Switch 샘플 이벤트 메시지
HyTrust CloudControl
QRadar 와 통신하도록 HyTrust CloudControl 구성
IBM
IBM AIX
IBM AIX 서버 DSM 개요
IBM AIX 서버 장치를 구성하여 syslog 이벤트를 전송하도록 설정하는 방법 QRadar
IBM AIX 서버 샘플 이벤트 메시지
IBM AIX 감사 DSM 개요
IBM AIX 설정 DSM이 syslog 이벤트를 전송하도록 설정하기 QRadar
IBM AIX Audit DSM to send log file protocol events to QRadar
IBM BigFix Detect
IBM CICS
실시간 이벤트 피드에 대한 로그 소스 작성
로그 파일 로그 소스 매개변수
IBM Cloud Activity Tracker
IBM Cloud Activity Tracker DSM 사양
IBM Cloud Activity Tracker 를 설정하여 QRadar
Apache Kafka 로그 소스 파라미터를 위한 IBM Cloud Activity Tracker
IBM Cloud Activity Tracker 이벤트 메시지 샘플
IBM Cloud 플랫폼(이전 명칭: IBM Bluemix 플랫폼)
IBM Cloud 플랫폼을 구성하여 통신하기 QRadar
IBM Cloud 플랫폼과 QRadar
IBM Cloud 플랫폼의 Syslog 로그 소스 매개변수
TLS 시스템 로그 소스 매개변수 IBM Cloud 플랫폼
IBM Cloud 플랫폼 샘플 이벤트 메시지
IBM DataPower
IBM DataPower 를 QRadar 와 통신하도록 구성하기
IBM DB2
실시간 이벤트 피드에 대한 로그 소스 작성
로그 파일 로그 소스 매개변수
IBM 통합 DB2 감사 이벤트
DB2 의 감사 데이터 추출 v8.x to v9.4
DB2 의 감사 데이터 추출 v9.5
IBM DB2 이벤트 메시지 샘플
IBM Defender 데이터 보호
IBM Defender Data Protect DSM 사양
IBM Defender Data Protect와 통신하도록 구성하기 QRadar
IBM 방어자 데이터 보호 DSM에 대한 시스로그 로그 소스 매개변수
IBM Defender Data Protect 샘플 이벤트 메시지
IBM DLC 지표
IBM DLC 지표 DSM 사양
IBM 를 구성하는 방법 연결이 끊어진 로그 수집기가 통신하기 위해 QRadar
전달됨 로그 소스 매개변수( IBM ) DLC 메트릭스
IBM DLC 지표 샘플 이벤트 메시지
IBM Federated Directory Server
IBM 의 보안 이벤트 모니터링을 위한 연합 디렉토리 서버 구성
IBM Guardium
이벤트에 대한 syslog 대상 작성
syslog 이벤트를 생성하기 위한 정책 구성
IBM 의 설치 가디움 정책
IBM Guardium의 Syslog 로그 소스 매개변수
IBM 의 가디움 이벤트에 대한 이벤트 맵 만들기
이벤트 맵 수정
IBM 가디움 샘플 이벤트 메시지
IBM i
IBM i 를 IBM 와 통합하도록 설정하기 QRadar
수기 저널 항목을 IBM i
로그 파일 프로토콜을 사용할 때 데이터 가져오기
타운센드 보안 연합(Townsend Security Alliance)의 LogAgent 을 통합하기 위한 구성 QRadar
IBM i 이벤트 메시지 샘플
IBM IMS
IBM IMS 구성
IBM IMS 의 로그 파일 로그 소스 매개변수
IBM Informix 감사
IBM Lotus Domino
SNMP 서비스 설정
AIX 에서 SNMP 설정하기
Domino Server 애드인 작업 시작하기
SNMP 서비스 구성
SNMPv2 IBM 의 로그 소스 매개변수 Lotus Domino
IBM Lotus Domino 이벤트 메시지 샘플
IBM MaaS360 보안
IBM IBM 의 Fiberlink REST API 로그 소스 매개변수 MaaS360 보안
IBM MaaS360 보안 샘플 이벤트 메시지
IBM 가상 서버 관리
IBM 가상 서버 DSM 사양 관리
IBM 의 Syslog 로그 소스 매개변수 가상 서버 관리
IBM 가상 서버 샘플 이벤트 메시지 관리
IBM Privileged Session Recorder
IBM 의 구성 특권 세션 레코더를 통해 QRadar
JDBC IBM 의 로그 소스 매개변수 특권 세션 레코더
IBM Proventia
IBM Proventia Management SiteProtector
JDBC IBM 의 로그 소스 매개변수 확인 Proventia Management SiteProtector
IBM ISS Proventia
IBM QRadar Packet Capture
IBM QRadar 패킷 캡처를 구성하여 통신하기 QRadar
IBM QRadar Network Packet Capture 를 구성하여 통신하기 QRadar
QRadar Network SecurityIBM XGS
IBM ( ) 설정 QRadar Network Security ( ) XGS 알림
IBM 의 Syslog 로그 소스 매개변수 QRadar Network Security XGS
IBM RACF
로그 파일 로그 소스 매개변수
실시간 이벤트 피드에 대한 로그 소스 작성
IBM RACF 를 IBM QRadar 에 통합하기 위해 감사 스크립트를 사용합니다
IBM 를 구성하는 방법 RACF 가 감사 스크립트를 사용하여 IBM 와 통합하는 방법 QRadar
IBM Red Hat OpenShift
IBM Red Hat OpenShift DSM 사양
Red Hat OpenShift 를 설정하여 QRadar
IBM Red Hat OpenShift Syslog 로그 소스 매개변수
IBM Red Hat OpenShift 이벤트 메시지 샘플
IBM SAN 볼륨 컨트롤러
IBM SAN 볼륨 컨트롤러를 구성하여 QRadar
IBM Verify 기업용 싱글 사인온(SSO)을 위한 Identity Access Manager
로그 서버 유형 구성
syslog 전달 구성
IBM Verify 용 Syslog 로그 소스 매개변수 (기업용 싱글 사인온용 Identity Access Manager)
IBM Verify 모바일용 ID 및 액세스 관리자
IBM Verify Identity Access Manager for Mobile이 QRadar 와 통신하도록 구성하기
IBM ( ) 설정 IDaaS ( ) 플랫폼과 통신하기 위한 QRadar
IBM IDaaS 콘솔을 구성하여 QRadar
IBM Verify 목록
IBM Verify 디렉터리 DSM 사양
IBM Verify 디렉터리를 QRadar 과 통신하도록 구성하기
IBM Verify 디렉터리의 Syslog 로그 소스 매개변수
IBM Security Guardium Insights
IBM Security Guardium Insights DSM 사양
IBM 의 Syslog 로그 소스 매개변수 Security Guardium Insights
IBM 의 가디움 이벤트에 대한 이벤트 맵 만들기
이벤트 맵 수정
IBM Security Guardium Insights 이벤트 메시지 샘플
IBM Security Identity Governance
JDBC IBM 의 로그 소스 매개변수 Security Identity Governance
IBM Security Identity Manager
IBM Security Identity Manager JDBC IBM 의 로그 소스 매개변수 Security Identity Manager
IBM Security Network IPS(GX)
IBM 보안 네트워크 IPS(GX) 어플라이언스를 QRadar
IBM 의 Syslog 로그 소스 매개변수 보안 네트워크 IPS(GX)
IBM Security Privileged Identity Manager
IBM Security Privileged Identity Manager 를 구성하여 통신하기 QRadar
IBM Security Privileged Identity Manager 이벤트 메시지 샘플
IBM 보안 QRadar EDR
QRadar EDR DSM 사양
QRadar EDR 를 설정하여 QRadar
IBM 보안 QRadar EDR 의 REST API 데이터 소스 파라미터 QRadar EDR
QRadar 를 구성하여 알림에서 첫 번째 사용자 이름만 수집하도록 설정
QRadar EDR 이벤트 메시지 샘플
IBM 보안 란도리 정찰
IBM 보안 란도리 재구성 DSM 사양
IBM 보안 랜도리 REST API 프로토콜 로그 소스 파라미터
IBM 보안 랜드오리 샘플 이벤트 메시지
IBM 보안 트러스티어
IBM 보안 트러스티어 DSM 사양
HTTP IBM 의 로그 수신자 로그 소스 매개변수 Security Trusteer
IBM 보안 트러스티어 샘플 이벤트 메시지
IBM Security Trusteer Apex Advanced Malware Protection
IBM Security Trusteer Apex Advanced Malware Protection 를 설정하여 syslog 이벤트를 QRadar
IBMSecurity Trusteer Apex Advanced Malware Protection 를 구성하여 TLS Syslog 이벤트를 QRadar 로 전송하도록 설정
TLS / SSL 서버 인증서 및 개인 키 생성
Apex 로컬 매니저용 클라이언트 인증 인증서와 키 생성
에이펙스 로컬 매니저 구성하기
ALM 인스턴스 구성하기
플랫 파일 피드 서비스 구성
IBM Security Trusteer Apex Local Event Aggregator
Trusteer Apex 로컬 이벤트 애그리게이터용 syslog 구성
IBM Security Verify ( IBM Cloud Identity 로 알려짐)
IBM Security Verify DSM 사양
QRadar 를 구성하여 IBM 에서 이벤트를 가져오기 Security Verify
IBM Security Verify 이벤트 서비스 로그 소스 매개변수( IBM ) Security Verify
IBM Security Verify 이벤트 메시지 샘플
IBM 감각
IBM 를 구성하여 소통하기 위한 감각 QRadar
IBM SmartCloud Orchestrator
IBM 설치 SmartCloud Orchestrator
IBM SmartCloud Orchestrator 로그 소스 파라미터
IBM Tivoli Access Manager for e-business
설정 Tivoli Access Manager for e-business
IBM 의 Syslog 로그 소스 매개변수 Tivoli Access Manager for e-business
IBM Tivoli Access Manager for e-business 이벤트 메시지 샘플
IBM Tivoli Endpoint Manager
IBM WebSphere Application Server
IBM 의 구성 WebSphere
로깅 옵션 사용자 정의
로그 파일 IBM 의 로그 소스 매개변수 WebSphere
IBM WebSphere 이벤트 메시지 샘플
IBM Storage 보호하다
IBM Storage DSM 사양 보호
IBM Storage 를 구성하십시오. 보호
IBM Storage 용 Syslog 로그 소스 매개변수 보호
IBM Storage 에 대한 샘플 이벤트 메시지 보호
IBM WebSphere DataPower
IBM z/OS
실시간 이벤트 피드에 대한 로그 소스 작성
로그 파일 로그 소스 매개변수
IBM zOS 이벤트 메시지 샘플
IBM zSecure Alert
IBM 의 Syslog 로그 소스 매개변수 zSecure Alert
ISC BIND
ISC BIND DSM 스펙
ISC BIND에 대한 Syslog 로그 소스 매개변수
ISC BIND 샘플 이벤트 메시지
Illumio 적응 보안 플랫폼
QRadar 와 통신하도록 Illumio Adaptive Security Platform 구성
Illumio PCE에 대한 Syslog에 이벤트 내보내기 구성
Illumio PCE에 대한 Syslog 전달 구성
임바 인캡슐라
QRadar 와 통신하도록 Imperva In캡슐 A 구성
Imperva SecureSphere
Imperva SecureSphere에 대한 경보 조치 구성
Imperva SecureSphere에 대한 시스템 이벤트 조치 구성
데이터베이스 감사 레코드를 QRadar 로 전송하도록 SecureSphere V11.0 을 V13 으로 구성
Infoblox NIOS
Infoblox NIOS DSM 스펙
Infoblox NIOS 샘플 이벤트 메시지
iT-CUBE agileSI
이벤트를 전달하기 위한 agileSI 구성
iT-CUBE agileSI용 SMB Tail 로그 소스 매개변수
Itron Smart Meter
Itron 스마트 미터의 Syslog 로그 소스 매개변수
Juniper Networks
주니퍼 네트웍스 AVT(사용 중단됨)
Juniper Networks AVT에 대한 JDBC 로그 소스 매개변수
Juniper Networks DDoS Secure
주니퍼 네트웍스 DX 애플리케이션 가속화 플랫폼(사용 중단)
Juniper DX Application Acceleration Platform에서 이벤트를 수신하도록 IBM QRadar 구성
주니퍼 네트웍스 EX 시리즈 이더넷 스위치(사용 중단)
Juniper EX Series Ethernet Switch에서 이벤트를 수신하도록 IBM QRadar 구성
주니퍼 네트웍스 IDP(사용 중단됨)
로그 소스 구성
주니퍼 네트웍스 인프라넷 컨트롤러(사용 중단됨)
주니퍼 네트웍스 방화벽 및 VPN(사용 중단)
이벤트를 수신하도록 IBM QRadar 구성
Juniper Networks Firewall 샘플 이벤트 메시지
Juniper Networks Junos OS
Juniper Junos OS에 대한 Syslog 로그 소스 매개변수
TLS Juniper Junos OS용 Syslog 로그 소스 매개변수
PCAP Syslog 프로토콜 구성
Juniper SRX Series의 PCAP Syslog Combination 로그 소스 매개변수
Juniper Junos OS 샘플 이벤트 메시지
주니퍼 미스트
주니퍼 미스트 DSM 사양
통신하도록 주니퍼 미스트 구성하기 QRadar
주니퍼 미스트 DSM의 시스로그 로그 소스 매개변수
주니퍼 미스트 DSM용 HTTPReceiver 로그 소스 매개변수
주니퍼 미스트 샘플 이벤트 메시지
주니퍼 네트웍스 네트워크 및 보안 관리자(사용 중단됨)
로그를 syslog에 내보내기 위한 Juniper Networks NSM 구성
Juniper Networks Network and Security Manager의 Juniper NSM 로그 소스 매개변수
주니퍼 네트웍스 보안 액세스(사용 중단됨)
주니퍼 네트웍스 보안 바이너리 로그 수집기(사용 중단됨)
주니퍼 네트웍스 바이너리 로그 형식 구성(사용 중단됨)
Juniper Networks Security Binary Log Collector의 Juniper Security Binary Log Collector 로그 소스 매개변수
주니퍼 네트웍스 스틸-벨트 반경(사용 중단됨)
Juniper Networks Steel-Belted Radius DSM 스펙
Windows 이벤트를 QRadar 로 전달하도록 Juniper Networks Steel-Belted Radius 구성
Syslog 이벤트를 QRadar 로 전달하도록 Juniper Networks Steel-Belted Radius 구성
Syslog 프로토콜을 사용하여 Juniper Steel-Belted Radius 로그 소스 구성
TLS 의 syslog 프로토콜을 사용하여 Juniper Networks Steel-Belted Radius 로그 소스 구성
로그 파일 프로토콜을 사용하여 Juniper Steel-Belted Radius 로그 소스 구성
Juniper Steel Belted Radius 샘플 이벤트 메시지
주니퍼 네트웍스 vGW Virtual Gateway(사용 중단됨)
주니퍼 네트웍스 주노스 WebApp 보안(사용 중단됨)
syslog 전달 구성
이벤트 로깅 구성
Juniper Networks Junos WebApp Secure에 대한 Syslog 로그 소스 매개변수
Juniper Junos WebApp 보안 샘플 이벤트 메시지
주니퍼 네트웍스 WLC 시리즈 무선 LAN 컨트롤러(사용 중단)
Juniper WLC 사용자 인터페이스에서 syslog 서버 구성
Juniper WLC에 대해 명령행 인터페이스로 syslog 서버 구성
Kisco Information Systems SafeNet/i
SafeNet/i와 통신하도록 Kisco Information Systems QRadar 구성하기
Kubernetes 감사
Kubernetes 감사 DSM 스펙
QRadar 와 통신하도록 Kubernetes 감사 구성
Kubernetes 감사 로그 소스 매개변수
Kubernetes 감사 샘플 이벤트 메시지
Lastline Enterprise
QRadar 와 통신하도록 Lastline Enterprise 구성
Lieberman Random Password Manager
LightCyber 마그나
QRadar 와 통신하도록 LightCyber Magna 구성
Linux
Linux DHCP Server
Linux DHCP 서버 DSM 스펙
Linux DHCP의 Syslog 로그 소스 매개변수
Linux DHCP 서버 샘플 이벤트 메시지
Linux IPtables
IPtables 구성
Linux IPtables 의 Syslog 로그 소스 매개변수
Linux OS
Linux OS에서 syslog 구성
Linux OS에서 syslog-ng 구성
감사 로그를 전송하기 위한 Linux OS 구성
Linux OS 샘플 이벤트 메시지
Linux (OS) DSM에서 사용자 정의 속성 구문 분석 지원
LOGbinder
Microsoft Exchange Server에서 LOGbinder EX 이벤트 콜렉션
Microsoft Exchange 이벤트 로그를 QRadar 로 전송하도록 LOGbinder EX 시스템 구성
Microsoft SharePoint로부터 LOGbinder SP 이벤트 콜렉션
Microsoft SharePoint 이벤트 로그를 QRadar 로 전송하도록 LOGbinder SP 시스템 구성
Microsoft SQL Server에서 LOGbinder SQL 이벤트 콜렉션
Microsoft SQL Server 이벤트 로그를 QRadar 로 전송하도록 LOGbinder SQL 시스템 구성
McAfee
McAfee Application/Change Control에 대한 JDBC 로그 소스 매개변수
McAfee ePolicy Orchestrator
McAfee ePolicy Orchestrator에서 SNMP 알림 구성하기
McAfee ePolicy Orchestrator에 Java Cryptography Extension 설치
QRadar 에 Java Cryptography Extension 설치
McAfee ePolicy Orchestrator 샘플 이벤트 메시지
McAfee MVISION Cloud (이전에는 Skyhigh Networks Cloud Security Platform으로 알려짐)
QRadar 와 통신하도록 McAfee MVISION Cloud 구성
McAfee MVISION Cloud 샘플 이벤트 메시지
McAfee Network Security Platform (이전에는 McAfee Intrushield)
McAfee Network Security Platform DSM 스펙
McAfee Network Security Platform 2.x 에 대한 경보 이벤트 구성- 5.x
McAfee Network Security Platform 6.x - 7.x 에 대한 경보 이벤트 구성
McAfee Network Security Platform 8.x - 10.x 에 대한 경보 이벤트 구성
McAfee Network Security Platform 6.x - 7.x 에 대한 결함 알림 이벤트 구성
McAfee Network Security Platform 8.x - 10.x 에 대한 결함 알림 이벤트 구성
트렐릭스 IPS(이전 명칭: McAfee 인트루쉴드)
트렐릭스 IPS의 장애 알림 이벤트 구성하기 11.x
McAfee Network Security Platform 샘플 이벤트 메시지
McAfee Web Gateway
McAfee Web Gateway DSM 통합 프로세스
QRadar (syslog) 와 통신하도록 McAfee Web Gateway 구성
Syslog 로그 핸들러 가져오기
IBM QRadar (로그 파일 프로토콜) 와 통신하도록 McAfee Web Gateway 구성
로그 파일 프로토콜을 사용하여 데이터 당겨받기
McAfee Web Gateway 이벤트에 대한 이벤트 맵 작성
알 수 없는 이벤트 감지
이벤트 맵 수정
McAfee Web Gateway 샘플 이벤트 메시지
MetaInfo MetaIP
Microsoft
Microsoft 365 Defender
Microsoft 365 Defender DSM 스펙
Microsoft Defender for Endpoint REST API 로그 소스 매개변수
Microsoft Azure 이벤트 허브 로그 소스 매개변수
Microsoft Graph Security API 로그 소스 매개변수
Microsoft 365 Defender 샘플 이벤트 메시지
Microsoft Azure 모니터 에이전트 Linux
Microsoft Azure 모니터 에이전트 Linux DSM 사양
Microsoft Azure 모니터 에이전트 Linux 샘플 이벤트 메시지
Microsoft Azure 방화벽
Microsoft Azure 방화벽 DSM 사양
Microsoft Azure Microsoft Azure 이벤트 허브의 방화벽 로그 소스 매개변수
Microsoft Azure 방화벽 샘플 이벤트 메시지
Microsoft Azure 로컬 및 Microsoft Azure 로컬 연결 해제됨
Microsoft Azure 플랫폼
Microsoft Azure Platform DSM 스펙
Microsoft Azure Event Hub의 Microsoft Azure 로그 소스 매개변수
Microsoft Azure Platform 샘플 이벤트 메시지
클라우드용 Microsoft Defender
Microsoft Defender for Cloud DSM 스펙
Microsoft Defender for Cloud에 대한 Microsoft Graph Security API 프로토콜 로그 소스 매개변수
Microsoft Azure Microsoft Defender for Cloud의 이벤트 허브 프로토콜 로그 소스 매개변수
Microsoft Defender for Cloud 샘플 이벤트 메시지
Microsoft DHCP Server
Microsoft DHCP 서버 샘플 이벤트 메시지
Microsoft DNS Debug
Windows Server에서 DNS 디버깅 사용
Microsoft DNS 디버그 샘플 이벤트 메시지
Microsoft Endpoint Protection
데이터베이스 보기 작성
사전 정의된 데이터베이스 조회에 대한 JDBC 로그 소스 매개변수
Microsoft Entra ID
Microsoft Entra ID DSM 스펙
Microsoft Entra ID 로그 소스 매개변수
Microsoft Entra ID 샘플 이벤트 메시지
Microsoft Exchange Server
QRadar 와 통신하도록 Microsoft Exchange Server 구성
Microsoft Exchange Server에서 OWA 로그 구성
Microsoft Exchange Server 2003, 2007및 2010에서 SMTP 로그 사용
Microsoft Exchange Server 2013및 2016에서 SMTP 로그 사용
Microsoft Exchange 2003, 2007및 2010에 대한 MSGTRK 로그 구성
Exchange 2013및 2016에 대한 MSGTRK 로그 구성
Microsoft Exchange에 대한 Microsoft Exchange Server 로그 소스 매개변수
Microsoft Exchange Server 샘플 이벤트 메시지
Microsoft Hyper-V
Microsoft Hyper-V DSM 통합 프로세스
Microsoft Hyper-V의 WinCollect 로그 소스 매개변수
Microsoft IAS Server
Microsoft IIS Server
IIS Protocol을 사용하여 Microsoft IIS 구성
Microsoft IIS Microsoft IIS 서버의 로그 소스 매개변수
Microsoft IIS 서버용 Syslog 로그 소스 매개변수
Microsoft IIS 서버 샘플 이벤트 메시지
Microsoft ISA
Microsoft Office 365
Microsoft Azure Active Directory 에서 Microsoft Office 365 계정 구성
Microsoft Office 365 샘플 이벤트 메시지
Microsoft Office 365 메시지 추적
Microsoft Office 365 메시지 추적 DSM 스펙
Microsoft Office 메시지 추적을 위한 Microsoft Office 메시지 추적 REST API 로그 소스 매개변수
Microsoft Office 365 메시지 추적 샘플 이벤트 메시지
Microsoft Operations Manager에 대한 JDBC 로그 소스 매개변수
Microsoft SharePoint
Microsoft SharePoint 감사 이벤트 구성
Microsoft SharePoint에 대한 데이터베이스 보기 작성
Microsoft SharePoint 데이터베이스 사용자에 대한 읽기 전용 권한 작성
Microsoft 공유 지점에 대한 JDBC 로그 소스 매개변수
사전정의된 데이터베이스 조회가 있는 Microsoft SharePoint 의 JDBC 로그 소스 매개변수
Microsoft SQL Server
QRadar 와의 통신을 위한 Microsoft SQL Server 준비
Microsoft SQL Server 감사 오브젝트 작성
Microsoft SQL Server 감사 스펙 작성
Microsoft SQL Server 데이터베이스 뷰 작성
Microsoft SQL Server 에 대한 JDBC 로그 소스 매개변수
Microsoft SQL Server 샘플 이벤트 메시지
Microsoft System Center Operations Manager에 대한 JDBC 로그 소스 매개변수
Microsoft Windows Security Event Log
QRadar 콘솔에 MSRPC 프로토콜 설치
Windows 호스트의 MSRPC 매개변수
Microsoft Windows Security Event Log용 MSRPC를 통한 Microsoft Security Event Log 로그 소스 매개변수
WMI Windows 호스트의 매개변수
Microsoft Windows Security Event Log용 Microsoft Security Event Log 로그 소스 매개변수
Windows 호스트에 Winlogbeat및 Logstash 설치
Microsoft Windows Security Event Log 로그 소스 매개변수
수집되는 이벤트에서 QRadar 가 시스템 사용자로 간주하는 사용자 이름 구성
애플리케이션 이벤트에 대한 XML 레벨 태그를 구문 분석하도록 IBM QRadar 구성
Microsoft Windows Security Event Log 샘플 이벤트 메시지
Microsoft Windows 보안 이벤트 로그 DSM에서 사용자 정의 속성 구문 분석 지원
MongoDB
MongoDB DSM 사양
MongoDB (DSM)용 Syslog 로그 소스 매개변수
MongoDB 이벤트 메시지 예시
모토로라 심볼 AP모토로라 심볼 AP
Motorola SymbolAP 의 Syslog 로그 소스 매개변수
Motorola Symbol AP에 대한 syslog 이벤트 구성
이름 값 쌍
NCC 그룹 DDoS 보안
QRadar 와 통신하도록 NCC 그룹 DDoS Secure 구성
NetApp Data ONTAP
넷게이트 pfSense
Netgate pfSense DSM 스펙
QRadar 와 통신하도록 Netgate pfSense 구성
Netgate pfSense 에 대한 Syslog 로그 소스 매개변수
Netgate pfSense 샘플 이벤트 메시지
Netskope Active
Netskope Active에 대한 Netskope Active REST API 로그 소스 매개변수
Netskope Active 샘플 이벤트 메시지
NGINX HTTP Server
NGINX HTTP Server DSM 사양
NGINXHTTP Server 를 QRadar 와 통신하도록 구성하기
NGINX HTTP Server 샘플 이벤트 메시지
Niksun
Nokia Firewall
syslog를 사용하여 Nokia Firewall과 통합
IPtables 구성
syslog 구성
로그된 이벤트 사용자 정의 스크립트 구성
Nokia Firewall에 대한 Syslog 로그 소스 매개변수
OPSEC을 사용하여 Nokia Firewall과 통합
OPSEC에 대한 Nokia Firewall 구성
Nokia FireWall 의 OPSEC/LEA 로그 소스 매개변수
Nominum Vantio
Nortel Networks
Nortel Multiprotocol Router
Nortel Application Switch
Nortel Contivity
Nortel Ethernet Routing Switch 2500/4500/5500
Nortel Ethernet Routing Switch 8300/8600
Nortel Secure Router
Nortel Secure Network Access Switch
Nortel Switched Firewall 5100
syslog를 사용하여 Nortel Switched Firewall 통합
OPSEC을 사용하여 Nortel Switched Firewall 통합
로그 소스 구성
Nortel Switched Firewall 6000
Nortel Switched Firewalls에 대한 syslog 구성
Nortel Switched Firewall에 대한 OPSEC 구성
Check Point SmartCenter Server 재구성
Nortel TPS(Threat Protection System)
Nortel VPN 게이트웨이
Novell eDirectory
이벤트를 전달하도록 XDASv2 구성
XDASv2 모듈 로드
Linux 운영 체제에서 XDASv2 로드
Windows 운영 체제에서 XDASv2 로드
Novell iManager 를 사용하여 이벤트 감사 구성
로그 소스 구성
Novell eDirectory 샘플 이벤트 메시지
Observe IT JDBC
Okta
온아파시스 보안 플랫폼
QRadar 와 통신하도록 Onapsis Security Platform 구성
OpenBSD
OpenBSD 의 Syslog 로그 소스 매개변수
OpenBSD에 대한 syslog 구성
LDAP 열기
UDP Open LDAP 용 다중 행 시스로그 로그 소스 매개변수
UDP 의 다중 행 시스로그 이벤트를 위한 IPtables 구성
Open LDAP을 위한 이벤트 전달 구성
사용자가 연결 번호 대신 OP 코드를 사용하도록 QRadar 구성
Open Source SNORT
Open Source SNORT 구성
오픈 소스 SNORT의 Syslog 로그 소스 매개변수
OpenStack
QRadar 와 통신하도록 OpenStack 구성
Oracle
Oracle Acme Packet Session Border Controller
IBM QRadar 에 의해 로그되는 지원되는 Oracle Acme Packet 이벤트 유형
Oracle Acme Packet SBC의 Syslog 로그 소스 매개변수
Oracle Acme Packet SBC의 시스템 로그 변환에 SNMP 구성
매체 관리자 오브젝트에서 syslog 설정 사용
Oracle Audit Vault
QRadar 와 통신하도록 Oracle Audit Vault 구성
Oracle BEA WebLogic
이벤트 로그 사용
도메인 로깅 구성
애플리케이션 로깅 구성
감사 제공자 구성
Oracle BEA WebLogic 에 대한 로그 파일 로그 소스 매개변수
Oracle BEA WebLogic 샘플 이벤트 메시지
Oracle 클라우드 인프라
Oracle 클라우드 인프라 DSM 사양
Oracle 클라우드 인프라 샘플 이벤트 메시지
Oracle RDBMS Audit Record
Oracle 12c 에서 통합 감사 사용
감사 로그를 QRadar 에 전송하도록 Oracle 데이터베이스 서버 구성
Oracle DB Listener
Oracle Database 리스너 로그 소스 매개변수
Perl을 사용하여 Oracle 데이터베이스 이벤트 수집
QRadar내에서 Oracle Database 리스너 구성.
Oracle Directory Server 개요
Oracle Enterprise Manager
Oracle Fine Grained Auditing
Oracle Fine Grained Auditing에 대한 JDBC 로그 소스 매개변수
Oracle RDBMS OS 감사 보고서
Oracle RDBMS OS 감사 레코드 DSM 스펙
QRadar 와 통신하도록 Oracle RDBMS OS 감사 레코드 구성
Oracle RDBMS OS 감사 레코드 명령 매개변수
Oracle RDBMS OS 감사 레코드의 Syslog 로그 소스 매개변수
Oracle RDBMS OS 감사 레코드의 로그 파일 로그 소스 매개변수
샘플 이벤트 메시지
osquery
osquery DSM 스펙
Linux 시스템에서 rsyslog 구성
Linux 시스템에서 osquery 구성
osquery 로그 소스 매개변수
osquery 샘플 이벤트 메시지
OSSEC
OSSEC 구성
OSSEC에 대한 Syslog 로그 소스 매개변수
Palo Alto Networks
Palo Alto 엔드포인트 보안 관리자
QRadar 와 통신하도록 Palo Alto Endpoint Security Manager 구성
Palo Alto Networks PA 시리즈
Palo Alto PA DSM 스펙
Palo Alto PA Series 디바이스에서 Syslog 또는 LEEF 형식화된 이벤트 구성
IBM QRadar 에 Palo Alto 두뇌피질 데이터 레이크 (차세대 방화벽) LEEF 이벤트 전달
Palo Alto PA Series 디바이스에서 전달 정책 작성
ArcSight CEF 형식화된 Syslog 이벤트를 전송하도록 Palo Alto Networks 방화벽 구성
TLS Palo Alto PA 시리즈용 Syslog 로그 소스 매개변수
Palo Alto PA Series 샘플 이벤트 메시지
Palo Alto Networks PA 시리즈 DSM에서 사용자 정의 속성 구문 분석 지원
PingFederate
PingFederate DSM 스펙
IBM QRadar 와 통신하도록 PingFederate 구성
PingFederate 의 Syslog 로그 소스 매개변수
PingFederate 샘플 이벤트 메시지
Pirean Access: One
Pirean Access에 대한 JDBC 로그 소스 매개변수: 1
PostFix Mail Transfer Agent
PostFix Mail Transfer Agent에 대한 syslog 구성
UDP PostFix MTA용 다중 행 시스로그 로그 소스 매개변수
멀티라인 UDP syslog 이벤트에 대한 IPtables 구성
PostFix Mail Transfer Agent 샘플 이벤트 메시지
ProFTPd
ProFTPd 구성
ProFTPd 에 대한 Syslog 로그 소스 매개변수
Proofpoint Enterprise Protection and Enterprise Privacy
IBM QRadar 와 통신하도록 Proofpoint Enterprise Protection및 Enterprise Privacy DSM 구성
Proofpoint Enterprise Protection및 Enterprise Privacy의 Syslog 로그 소스 매개변수
Proofpoint Enterprise Protection and Enterprise Privacy 샘플 이벤트 메시지
Pulse Secure
Pulse Secure Infranet 제어기
Pulse Secure Infranet Controller에 대한 Syslog 로그 소스 매개변수
펄스 보안 펄스 연결 보안
WebTrends WELF (Enhanced Log File) 이벤트를 IBM QRadar 에 전송하도록 Pulse Secure Pulse Connect Secure 디바이스 구성
syslog 이벤트를 QRadar 에 전송하도록 Pulse Secure Pulse Connect Secure 디바이스 구성
Pulse Secure Pulse Connect Secure 샘플 이벤트 메시지
Radware
Radware AppWall
QRadar 와 통신하도록 Radware AppWall 구성
Radware AppWall 용 최대 시스로그 페이로드 길이( TCP ) 증가
Radware AppWall 샘플 이벤트 메시지
Radware DefensePro
Radware DefensePro 에 대한 Syslog 로그 소스 매개변수
Raz-Lee iSecurity
QRadar 와 통신하도록 Raz-Lee iSecurity 구성
Raz-Lee iSecurity 에 대한 Syslog 로그 소스 매개변수
Redback ASE
Redback ASE 구성
Redback ASE에 대한 Syslog 로그 소스 매개변수
Kubernetes 용 Red Hat Advanced Cluster Security
Red Hat Advanced Cluster Security for Kubernetes DSM 스펙
QRadar 와 통신하도록 Red Hat Advanced Cluster Security for Kubernetes 구성
HTTP Kubernetes Red Hat 어드밴스드 클러스터 보안용 로그 소스 매개변수
Red Hat Advanced Cluster Security for Kubernetes 샘플 이벤트 메시지
Resolution1 CyberSecurity
QRadar 와 통신하도록 Resolution1 CyberSecurity 디바이스 구성
Resolution1 CyberSecurity 의 로그 파일 로그 소스 매개변수
Riverbed
Riverbed SteelCentral NetProfiler (Cascade Profiler) Audit
Riverbed SteelCentral NetProfiler 보고서 템플리트 작성 및 감사 파일 생성
Riverbed SteelCentral NetProfiler (Cascade Profiler) Alert
QRadar 와 통신할 수 있도록 Riverbed SteelCentral NetProfiler 시스템 구성
RSA Authentication Manager
RSA Authentication Manager 6.x, 7.x 및 8.x 에 대한 syslog 구성
Linux 구성
Windows 구성
RSA Authentication Manager 6.x 및 7.x 에 대한 로그 파일 프로토콜 구성
RSA Authentication Manager에 대한 로그 파일 로그 소스 매개변수
RSA Authentication Manager 6.x 구성
RSA Authentication Manager 7.x 구성
SafeNet DataSecure
QRadar 와 통신하도록 SafeNet DataSecure 구성
Salesforce
Salesforce 보안
QRadar 와 통신하도록 Salesforce Security Monitoring 서버 구성
Salesforce Security에 대한 Salesforce REST API 로그 소스 매개변수
Salesforce 외부 클라이언트를 QRadar 과 통신하도록 구성하기
Salesforce 에 연결된 앱을 비밀번호 인증에서 클라이언트 자격 증명 흐름으로 마이그레이션하기
Salesforce Security Auditing
Salesforce 감사 추적 파일 다운로드
Salesforce 보안 감사를 위한 로그 파일 로그 소스 매개변수
Samhain Labs
Samhain 이벤트를 수집하기 위해 syslog 구성
Samhain에 대한 JDBC 로그 소스 매개변수
JDBC 프로토콜 구성 옵션
SAP 엔터프라이즈 위협 발견
SAP Enterprise Threat Detection DSM 스펙
SAP 엔터프라이즈 위협 발견을 위한 SAP 엔터프라이즈 위협 발견 경보 API 로그 소스 매개변수
SAP 서버에서 패턴 필터 작성
SAP 엔터프라이즈 위협 발견 경보 API 문제점 해결
SAP Enterprise Threat Detection V1.0 SP6 샘플 이벤트 메시지
SAP Enterprise Threat Detection V2.0 SP5 샘플 이벤트 메시지
세컬트
Sentrigo Hedgehog
Snowflake
Snowflake DSM 사양
통신할 JDBC 구성하기 QRadar
Snowflake 이벤트 메시지 샘플
SolarWinds Orion
QRadar 와 통신하도록 SolarWinds Orion 구성
SNMP SolarWinds 용 로그 소스 매개변수 Orion
QRadar 에 Java Cryptography Extension 설치
태양열 오리온 샘플 이벤트 메시지
SonicWALL
syslog 이벤트를 전달하기 위한 SonicWALL 구성
SonicWALL 의 Syslog 로그 소스 매개변수
SonicWALL 샘플 이벤트 메시지
Sophos
소포스 XG 방화벽
Sophos XG 방화벽 DSM 사양
Sophos XG 방화벽 샘플 이벤트 메시지
소포스 센트럴
Sophos Central DSM 사양
소포스 센트럴 DSM의 소포스 센트럴 로그 소스 매개변수
Sophos Central 이벤트 메시지 샘플
Sophos Enterprise Console
Sophos Enterprise Console DSM 스펙
Sophos Enterprise Console에 대한 데이터베이스 보기 구성
Sophos Enterprise Console에 대한 sophos Enterprise Console JDBC 로그 소스 매개변수
Sophos Enterprise Console에 대한 JDBC 로그 소스 매개변수
Sophos PureMessage
Microsoft Exchange용 Sophos PureMessage 와 QRadar 통합
Sophos PureMessage 에 대한 JDBC 로그 소스 매개변수
Linux 용 Sophos PureMessage 와 QRadar 통합
Microsoft Exchange용 Sophos PureMessage 의 JDBC 로그 소스 매개변수
Sophos Web Security Appliance
Sourcefire Intrusion Sensor
Sourcefire Intrusion Sensor 구성
Sourcefire 침입 센서에 대한 Syslog 로그 소스 매개변수
Splunk
Splunk 에서 전달되는 Windows 이벤트 수집
TCP Splunk 용 다중 행 시스로그 로그 소스 매개변수
Squid Web Proxy
syslog 전달 구성
Squid Web Proxy의 Syslog 로그 소스 매개변수
Squid Web Proxy 샘플 이벤트 메시지
SSH CryptoAuditor
QRadar 와 통신하도록 SSH CryptoAuditor 어플라이언스 구성
Starent Networks
STEALTHbits
STEALTHbits StealthINTERCEPT
STEALTHbits StealthINTERCEPT 에 대한 Syslog 로그 소스 매개변수
QRadar 와 통신하도록 STEALTHbits StealthINTERCEPT 구성
QRadar 와 통신하도록 STEALTHbits File Activity Monitor 구성
STEALTHbits 파일 활동 모니터에 대한 Syslog 로그 소스 매개변수
STEALTHbits StealthINTERCEPT Alerts
STEALTHbits StealthINTERCEPT에서 경보 로그 수집
STEALTHbits StealthINTERCEPT Analytics
STEALTHbits StealthINTERCEPT에서 분석 로그 수집
일
Sun ONE LDAP
Sun ONE Directory Server에 대한 이벤트 로그 사용
Sun ONE용 로그 파일 로그 소스 매개변수 LDAP
UDP Sun ONE용 다중 행 시스로그 로그 소스 매개변수 LDAP
UDP 의 다중 행 시스로그 이벤트를 위한 IPtables 구성
Sun Solaris BSM(Basic Security Mode)
Solaris 10에서 기본 보안 모드 활성화
Solaris 11에서 기본 보안 모드 활성화
Sun Solaris BSM 감사 로그 변환
cron 작업 작성
Sun Solaris BSM용 로그 파일 로그 소스 매개변수
Sun Solaris DHCP
Sun Solaris DHCP용 Syslog 로그 소스 매개변수
Sun Solaris DHCP를 QRadar 와 통신하도록 구성하기
Sun Solaris 운영 체제
Sun Solaris OS DSM 사양
Sun Solaris OS를 QRadar 와 통신하도록 구성하기
Sun Solaris 운영체제용 Syslog 로그 소스 매개변수
Sun Solaris OS 샘플 이벤트 메시지
Sun Solaris Sendmail
Sun Solaris 용 Syslog 로그 소스 매개변수 Sendmail
수리카타
Suricata DSM 스펙
QRadar 와 통신하도록 Suricata 구성
Suricata에 대한 Syslog 로그 소스 매개변수
TLS Suricata용 Syslog 로그 소스 매개변수
Suricata 샘플 이벤트 메시지
Sybase ASE
Sybase ASE에 대한 JDBC 로그 소스 매개변수
Symantec
Symantec Critical System Protection
Symantec DLP(Data Loss Prevention)
SMTP 응답 규칙 작성
None Of SMTP 응답 룰 작성
로그 소스 구성
Symantec DLP 이벤트에 대한 이벤트 맵 작성
알 수 없는 이벤트 감지
이벤트 맵 수정
Symantec 엔드포인트 보호
QRadar 와 통신하도록 Symantec Endpoint Protection 구성
Symantec Endpoint Protection 샘플 이벤트 메시지
Symantec Encryption Management 서버
QRadar 와 통신하도록 Symantec Encryption Management Server 구성
Symantec Encryption Management Server에 대한 Syslog 로그 소스 매개변수
Symantec SGS
Symantec SGS에 대한 Syslog 로그 소스 매개변수
Symantec System Center
Symantec System Center에 대한 데이터베이스 보기 구성
Symantec System Center에 대한 JDBC 로그 소스 매개변수
SysFlow
SysFlow DSM 스펙
QRadar 와 통신하도록 SysFlow 에이전트 구성
SysFlow 의 Syslog 로그 소스 매개변수
SysFlow 샘플 이벤트 메시지
ThreatGRID Malware Threat Intelligence Platform
ThreatGRID Malware Threat Intelligence에 지원되는 이벤트 콜렉션 프로토콜
ThreatGRID Malware Threat Intelligence 구성 개요
ThreatGRID Malware Threat Intelligence Platform의 Syslog 로그 소스 매개변수
ThreatGRID 악성코드 위협 인텔리전스 플랫폼의 로그 파일 로그 소스 매개변수
TippingPoint
TippingPoint 침입 방지 시스템
SMS에 대한 원격 syslog 구성
LSM에 대한 알림 담당자 구성
LSM에 대한 조치 세트 구성
TippingPoint X505/X506 디바이스
QRadar 와 통신하도록 TippingPoint X506/X506 디바이스 구성
TippingPoint Intrusion Prevention System 샘플 이벤트 메시지
Top Layer IPS
Townsend Security LogAgent
Raz-Lee iSecurity 구성
Raz-Lee i 보안에 대한 Syslog 로그 소스 매개변수
Trend Micro
추세 마이크로 정점 중심하 있 /Capex
Trend Micro Apex Central DSM 스펙
QRadar 와 통신하도록 Trend Micro Apex Central 구성
Trend Micro Apex Central의 Syslog 로그 소스 매개변수
TLS 트렌드마이크로 에이펙스 센트럴용 시스로그 로그 소스 매개변수
Trend Micro Apex Central 샘플 이벤트 메시지
추세 마이크로 apex 1
Trend Micro Apex One 8.x 와 통합
Trend Micro Apex One 10.x 와 통합
Trend Micro Apex One에서 일반 설정 구성
Trend Micro Apex One에서 표준 알림 구성
Trend Micro Apex One에서 발생 기준 및 경보 알림 구성
Trend Micro Apex One XG와 통합
Trend Micro Apex One XG의 일반 설정 구성
Trend Micro Apex One XG에서 관리자 알림 구성
Trend Micro Apex One XG에서 발생 알림 구성
Trend Micro Apex One 디바이스의 날짜 형식과 일치하도록 QRadar 의 날짜 형식 변경
Trend Micro Apex One에 대한 SNMPv2 로그 소스 매개변수
Trend Micro Control Manager
Trend Micro Control Manager의 SNMPv1 로그 소스 매개변수
Trend Micro Control Manager의 SNMPv2 로그 소스 매개변수
Trend Micro Control Manager의 SNMPv3 로그 소스 매개변수
SNMP 트랩 구성
Trend Micro Deep Discovery Analyzer
QRadar 와의 통신을 위한 Trend Micro Deep Discovery Analyzer 인스턴스 구성
Trend Micro Deep Discovery 디렉터
Trend Micro Deep Discovery Director DSM 스펙
QRadar 와 통신하도록 Trend Micro Deep Discovery Director 구성
Trend Micro Deep Discovery Director 샘플 이벤트 메시지
Trend Micro Deep Discovery Email Inspector
QRadar 와 통신하도록 Trend Micro Deep Discovery Email Inspector 구성
Trend Micro Deep Discovery Inspector
QRadar 에 이벤트를 전송하도록 Trend Micro Deep Discovery Inspector V3.0 구성
QRadar 로 이벤트를 전송하도록 Trend Micro Deep Discovery Inspector V3.8, V5.0 및 V5.1 구성
Trend Micro Deep Security
QRadar 와 통신하도록 Trend Micro Deep Security 구성
Trend Micro Deep Security 샘플 이벤트 메시지
트렌드 마이크로 비전 원
트렌드마이크로 비전 원 DSM 사양
트렌드 마이크로 비전 원 구성
서버 및 워크로드 보호 로그 구성
시스로그 커넥터 구성(CEF 콘텐츠 매핑)
트렌드 마이크로 비전 원용 시스로그 로그 소스 매개변수
TLS 트렌드마이크로 비전 원용 시스로그 로그 소스 매개변수
트렌드 마이크로 비전 원 샘플 이벤트 메시지
Tripwire
Tropos Control
Universal CEF
Universal CEF 이벤트에 대한 이벤트 맵핑 구성
Universal LEEF
Universal LEEF에 대한 Syslog 프로토콜 로그 소스 매개변수
IBM QRadar 로 이벤트 전달
Universal LEEF 이벤트 맵 작성
알 수 없는 이벤트 감지
이벤트 맵 수정
벡트라 네트워크 벡트라
QRadar 와 통신하도록 Vectra Networks Vectra 구성
Vectra Networks Vectra 샘플 이벤트 메시지
Venustech Venusense
Venusense 구성 개요
Venusense syslog 서버 구성
Venusense 이벤트 필터링 구성
Venustech Venusense에 대한 Syslog 로그 소스 매개변수
Verdasys Digital Guardian
IPtables 구성
데이터 내보내기 구성
Verdasys Digital Guardian의 Syslog 로그 소스 매개변수
Vericept Content 360 DSM
VMware
VMware AppDefense
VMware AppDefense DSM 스펙
QRadar 와 통신하도록 VMware AppDefense 구성
VMware AppDefense 의 VMWare AppDefense API 로그 소스 매개변수
VMware AppDefense 샘플 이벤트 메시지
VMware AVIWAF 및 로드 밸런서
VMware AVIWAF 및 로드밸런서 DSM 사양
VMware AVIWAF 및 로드 밸런서와 통신하도록 구성하기 QRadar
VMware AVIWAF 및 로드 밸런서 DSM에 대한 Syslog 로그 소스 매개변수
VMware AVIWAF 및 로드밸런서 샘플 이벤트 메시지
VMware Carbon Black앱 제어 (이전에는 Carbon Black Protection으로 알려짐)
VMware Carbon Black App Control DSM 스펙
QRadar 와 통신하도록 VMware Carbon Black App Control 구성
VMware Carbon Black앱 제어에 대한 Syslog 로그 소스 매개변수
VMware Carbon Black App Control 샘플 이벤트 메시지
VMware Carbon Black앱 제어 (이전에는 Carbon Black Protection으로 알려짐)
VMware Carbon Black App Control DSM 스펙
QRadar 와 통신하도록 VMware Carbon Black App Control 구성
VMware Carbon Black앱 제어에 대한 Syslog 로그 소스 매개변수
VMware Carbon Black App Control 샘플 이벤트 메시지
VMware ESX 및 ESXi
VMWare ESX 및 ESXi 서버에서 syslog 구성
vSphere 클라이언트에서 syslog 방화벽 설정 사용
esxcli 명령을 사용하여 vSphere 클라이언트에서 syslog 방화벽 설정 사용
VMware ESX 또는 ESXi의 Syslog 로그 소스 매개변수
ESX 또는 ESXi 서버에 대한 EMC VMWare 프로토콜 구성
ESX에서 QRadar 에 대한 계정 작성
읽기 전용 계정 권한 구성
VMware ESX 또는 ESXi의 EMC VMWare 로그 소스 매개변수
EMC VMWare 샘플 이벤트 메시지
VMware vCenter
VMware vCenter 에 대한 EMC VMWare 로그 소스 매개변수
VMware vCenter 샘플 이벤트 메시지
VMware vCloud Director
vCloud REST API 공용 주소 구성
IBM QRadar 에 의해 로그된 지원되는 VMware vCloud Director 이벤트 유형
VMware vCloud Director 의 VMware vCloud Director 로그 소스 매개변수
VMware vShield
VMware vShield DSM 통합 프로세스
IBM QRadar 와의 통신을 위해 VMware vShield 시스템 구성
VMware vShield 의 Syslog 로그 소스 매개변수
Vormetric Data Security
Vormetric Data Security DSM 통합 프로세스
IBM QRadar 와의 통신을 위한 Vormetric Data Security 시스템 구성
Vormetric Data Security Manager를 무시하기 위해 Vormetric Data Firewall FS Agents 구성
Vormetric Data Security에 대한 Syslog 로그 소스 매개변수
WatchGuard Fireware OS
QRadar 와의 통신을 위해 정책 관리자에서 WatchGuard Fireware OS 어플라이언스 구성
QRadar 와의 통신을 위해 Fireware XTM에서 WatchGuard Fireware OS 어플라이언스 구성
WatchGuard Fireware OS의 Syslog 로그 소스 매개변수
Websense
Zscaler Nanolog Streaming Service
Zscaler NSS DSM 스펙
Zscaler NSS에 대한 Syslog 로그 소스 매개변수
HTTP 수신기 로그 소스 파라미터 Zscaler NSS
Zscaler NSS 샘플 이벤트 메시지
Zscaler Private Access
Zscaler 개인용 액세스 DSM 스펙
QRadar 에 이벤트를 전송하도록 Zscaler 개인용 액세스 구성
Zscaler 개인용 액세스를 위한 Syslog 로그 소스 매개변수
Zscaler 개인용 액세스 샘플 이벤트 메시지
QRadar 지원 DSM
써드파티 벤더에서 지원하는 DSM
문서화되지 않은 프로토콜
문서화되지 않은 프로토콜 구성
프로토콜 구성 옵션
Akamai Kona REST API 프로토콜 구성 옵션
Alibaba Cloud Object Storage 프로토콜 구성 옵션
Alibaba Cloud 간단한 로그 서비스 프로토콜 구성 옵션
Alibaba Cloud 간단한 로그 서비스 프로토콜 워크플로
Amazon AWS S3 REST API 프로토콜 구성 옵션
Amazon Web Services 프로토콜 구성 옵션
Amazon Web Services 프로토콜 구성 및 종속 프로토콜 설치하기
Apache Kafka 프로토콜 구성 옵션
클라이언트 인증을 사용하도록 Apache Kafka 구성
SASL 인증을 사용하도록 Apache Kafka 구성
Apache Kafka 문제점 해결
Blue Coat Web Security Service REST API 프로토콜 구성 옵션
Centrify Redrock REST API 프로토콜 구성 옵션
Cisco Duo 프로토콜 구성 옵션
Cisco Duo 프로토콜 워크플로우
Cisco Firepower eStreamer 프로토콜 구성 옵션
Cisco NSEL 프로토콜 구성 옵션
EMC VMware 프로토콜 구성 옵션
Forwarded 프로토콜 구성 옵션
Google Cloud Pub/Sub 프로토콜 구성 옵션
QRadar 와 통합하도록 Google Cloud Pub/Sub 구성
QRadar 에서 Google Cloud Pub/Sub 로그 소스 추가
Google G Suite Activity Reports REST API 프로토콜 옵션
Google G 스위트 활동 보고서 REST API 프로토콜 FAQ
HCL BigFix SOAP 프로토콜 구성 옵션 (이전에는 IBM BigFix로 알려짐)
HTTP 수신자 프로토콜 구성 옵션
HTTP 수신기에 대한 인증서 기반 인증 설정하기
IBM Cloud Object Storage 프로토콜 구성 옵션
IBM Fiberlink REST API 프로토콜 구성 옵션
IBM Security Randori REST API 프로토콜 구성 옵션
IBM Security Randori REST API 프로토콜 워크플로우
IBM Security QRadar EDR REST API 프로토콜 구성 옵션
IBM Security QRadar EDR REST API 프로토콜 워크플로우
IBM Security Verify Event Service 프로토콜 구성 옵션
JDBC 프로토콜 구성 옵션
JDBC - SiteProtector 프로토콜 구성 옵션
Juniper Networks NSM 프로토콜 구성 옵션
Juniper Security Binary Log Collector 프로토콜 구성 옵션
로그 파일 프로토콜 구성 옵션
Microsoft Azure Event Hubs 프로토콜 구성 옵션
QRadar 와 통신하도록 Microsoft Azure Event Hub 구성
Microsoft Azure 포털에서 VNet 플로우 로그 구성
Microsoft Azure Event Hubs 프로토콜 문제점 해결
잘못된 연결 문자열 형식 예외
스토리지 예외
잘못된 엔티티 예외
URI 구문 예외
올바르지 않은 키 예외
제한시간 초과 예외
기타 예외
Microsoft Azure 이벤트 허브 프로토콜 FAQ
Microsoft Defender for Endpoint REST API 프로토콜 구성 옵션
Microsoft DHCP 프로토콜 구성 옵션
Microsoft Exchange 프로토콜 구성 옵션
Microsoft Graph Security API 프로토콜 구성 옵션
QRadar 와 통신하도록 Microsoft Graph Security API 구성
Microsoft Defender for Endpoint REST API 로그 소스를 Microsoft Graph Security API 로그 소스로 마이그레이션
Microsoft Graph용 자체 서명 인증서 및 키 만들기 Security API 프로토콜
Azure 포털에 자체 서명된 인증서 업로드하기
Microsoft IIS 프로토콜 구성 옵션
Microsoft Security Event Log 프로토콜 구성 옵션
MSRPC 프로토콜을 통한 Microsoft 보안 이벤트 로그
MQ 프로토콜 구성 옵션
Office 365 메시지 추적 REST API 프로토콜 구성 옵션
Office 365 메시지 추적 REST API 프로토콜 및 관련 DSM 설치
Office 365 메시지 추적 REST API 프로토콜 문제점 해결
HTTP 상태 코드 401
HTTP 상태 코드 404
Office 365 메시지 추적 REST API 프로토콜 FAQ
Office 365 REST API 프로토콜 구성 옵션
Office 365 REST API 프로토콜용 자체 서명 인증서 및 키 만들기
Azure 포털에 자체 서명된 인증서 업로드하기
Okta REST API 프로토콜 구성 옵션
OPSEC/LEA 프로토콜 구성 옵션
Oracle Database Listener 프로토콜 구성 옵션
PCAP Syslog Combination 프로토콜 구성 옵션
RabbitMQ 프로토콜 구성 옵션
서버 인증서 복사
SDEE 프로토콜 구성 옵션
Seculert Protection REST API 프로토콜 구성 옵션
Seculert Protection REST API 프로토콜 워크플로우
SMB Tail 프로토콜 구성 옵션
SMB Tail 및 종속 프로토콜 설치하기
SNMPv2 프로토콜 구성 옵션
SNMPv3 프로토콜 구성 옵션
Sophos Enterprise Console JDBC 프로토콜 구성 옵션
Sophos Central 프로토콜 구성 옵션
Sourcefire Defense Center eStreamer 프로토콜 옵션
Syslog 경로 재지정 프로토콜 개요
TCP 다중 라인 syslog 프로토콜 구성 옵션
TCP 시스템 로그 프로토콜 구성 옵션
TLS syslog 프로토콜 구성 옵션
TLS Syslog의 다중 로그 소스
UDP 다중 라인 syslog 프로토콜 구성 옵션
VMware vCloud Director 프로토콜 구성 옵션
Universal Cloud REST API 프로토콜
워크플로우
워크플로우 매개변수 값
상태
조치
중단
추가
CallEndpoint
ClearStatus
복사
JWTAccessToken 작성
삭제
DoWhile
ForEach
FormatDate
GenerateHMAC
If/ElseIf/Else
초기화
로그
병합
ParseDate
PostEvent
PostEvents
RegexCapture
세트
SetStatus
휴면
분할
:NONE.
XPathQuery
JPath
기본 선택사항
조회
JSON 요소의 산술 연산
JPath 표현식의 함수
명령행 테스트 도구
취약성 평가 스캐너 개요
QRadar 에 Java Cryptography Extension 설치
스캐너 문제점 해결
AXIS 스캐너
AXIS 취약성 스캔 추가
Beyond Security AVDS 스캐너 개요
Beyond Security AVDS 취약성 스캐너 추가
Digital Defense Inc AVS 스캐너 개요
Frontline Vulnerability Manager SSL 인증서 설치
Frontline Vulnerability Manager에서 API 키 작성
Digital Defense AVS 스캐너 추가
eEye 스캐너 개요
eEye REM SNMP 스캔 추가
eEye REM JDBC 스캔 추가
IBM AppScan Enterprise 스캐너 개요
HCL AppScan Enterprise에 대한 고객 사용자 유형 작성
HCL AppScan Enterprise와의 통합 사용
HCL AppScan Enterprise에서 애플리케이션 배치 맵 작성
IBM AppScan Enterprise에서 완료된 보고서 게시
IBM AppScan Enterprise vulnerability 스캐너 추가
IBM Guardium 스캐너 개요
IBM Guardium 취약성 스캐너 추가
AXIS 형식으로 보고서를 생성하도록 Guardium 구성
IBM SiteProtector 스캐너 개요
IBM SiteProtector 취약성 스캐너 추가
HCL BigFix 스캐너 개요 (이전에는 IBM BigFix로 알려짐)
HCL BigFix 취약성 스캐너 추가 (이전에는 IBM BigFix로 알려짐)
Windows 32비트서버에서 HCL BigFix 용 BES 서버 플러그인 서비스에 대한 SOAP API 신임 정보 구성
Windows 64비트서버에서 HCL BigFix 에 대한 BES 서버 플러그인 서비스의 SOAP API 신임 정보 구성
Linux 서버에서 HCL BigFix 에 대한 BES 서버 플러그인 서비스의 SOAP API 신임 정보 구성
IBM Tivoli Endpoint Manager 스캐너 개요
Juniper Profiler NSM 스캐너 개요
Juniper NSM Profiler 스캐너 추가
McAfee Vulnerability Manager 스캐너 개요
Microsoft SCCM 스캐너 개요
Microsoft SCCM 스캐너 추가
nCircle IP360 스캐너 개요
nCircle IP360 스캔 결과를 SSH 서버에 내보내기
nCircle IP360 스캐너 추가
Nessus 스캐너 개요
SecureScout 스캐너 개요
netVigilance SecureScout 스캔 추가
Nmap 스캐너 개요
NMap 원격 결과 가져오기 추가
Nmap 원격 라이브 스캔 추가
Outpost24 취약성 스캐너 개요
QRadar 에 대한 Outpost24 API 인증 토큰 작성
Qualys 스캐너
Qualys 인증서 설치
Qualys 발견 스캐너 추가
Qualys 스케줄된 라이브 스캔 추가
Qualys 스케줄된 가져오기 자산 보고서 추가
Qualys 스케줄된 가져오기 스캔 보고서 추가
Rapid7 Nexpose 스캐너
Rapid7 Nexpose 스캐너 로컬 파일 가져오기 추가
Rapid7 Nexpose 스캐너 API 사이트 가져오기 추가
Rapid7 Nexpose 스캐너 원격 파일 가져오기 추가
SAINT Security Suite 스캐너
SAINT API 포트 번호 가져오기
SAINT API 토큰 가져오기
허용된 API 클라이언트 목록에 QRadar 호스트 추가
서버 인증서 복사
SAINT 취약성 스캔 추가
Tenable.io 스캐너 개요
Tenable.io API 액세스 키 및 비밀 키 얻기
QRadar 에 Tenable.io 스캐너 추가
Tenable SecurityCenter 스캐너 개요
Tenable SecurityCenter 스캔 추가
취약성 스캔 스케줄링
취약성 스캔의 상태 보기
지원되는 취약성 스캐너
LEEF 개요
LEEF 이벤트 구성요소
사전정의된 LEEF 이벤트 속성
사용자 정의 이벤트 키
LEEF 이벤트에 대한 우수 사례 지침
사용자 정의 이벤트 날짜 형식