SSKMKU - Bot Index

시작
QRadar on Cloud 개요
- QRadar on Cloud 로의 마이그레이션 지원
- QRadar on Cloud 온보딩
  - 데이터 게이트웨이의 전제조건
  - 데이터 게이트웨이에 대한 시스템 요구사항
- 데이터 게이트웨이
- QRadar Network Insights 어플라이언스를 QRadar on Cloud 에 연결
- QRadar 콘솔로 TLS syslog 데이터 전송
- 지원 티켓이 필요한 QRadar on Cloud 작업 항목
- PCI DSS 책임 매트릭스
- 백업 및 복구
Self Serve 앱
- 프록시 맵핑 구성
- 사용자 관리
- 콘솔에 대한 액세스 관리
- 권한 부여된 서비스 토큰
  - 권한 서비스 토큰 추가
  - 권한 서비스 토큰 삭제
- 데이터 게이트웨이 관리
- 이메일 알림 관리
- 오펜스 이메일 템플리트 사용자 정의 
- 로그 번들 및 성능 스크립트 요청
- 방화벽 규칙 업데이트
- 셀프 서비스 앱 API
  - 셀프 서비스 앱 API 엔드포인트
- 라이센스 할당
- 배포 시스템 설정 관리
번들된 앱 상태 검사 규칙 구성
QRadar 애플리케이션 개요
- 앱에 대한 FAQ
- QRadar 애플리케이션 문제점 해결
  - recon 도구 실행
IBM QRadar 허브 앱
- IBM QRadar 허브 앱의 새로운 기능
- 알려진 문제
- IBM QRadar 허브 앱 구성
- 설치된 확장 관리
- 멀티테넌트 앱 관리
- 앱 다운로드
- 자동 업데이트 설정 구성
- 폰 홈
- 방화벽 URL 요구사항
- 오프라인 모드에서 IBM QRadar 허브 앱 실행하기
- 관리자 레벨의 권한 부여된 서비스 토큰을 사용하여 확장 설치
QRadar 인증서 관리
- 지원되는 QRadar 인증 관리 환경
- QRadar 인증서 관리 설치하기
  - 인증서 업로드하기
  - 배치에서 인증서 관리
- 앱 설치 제거
QRadar 클라우드 가시성 앱
- 새로운 기능 QRadar 클라우드 가시성
  - 이전 버전
- QRadar 클라우드 가시성 지원 환경
- QRadar 클라우드 가시성을 위한 설치 및 구성 체크리스트
- AWS IAM 서비스를 사용하여 수동으로 AWS 교차 계정 액세스 권한 설정
- AWS Security Hub 통합
- Amazon Detective 통합
- QRadar 클라우드 가시성과 통신하도록 클라우드 서비스 공급자 구성하기
- QRadar 클라우드 가시성에 대한 사용자 기능 할당하기
- 고급 Amazon AWS 구성
- Amazon AWS 클라우드 오펜스 데이터 시각화
- 클라우드 오펜스 데이터 시각화
- Azure 클라우드 오펜스 데이터의 시각화
- IBM Cloud 위반 데이터 시각화
QRadar 배치 인텔리전스 앱
- QRadar Deployment Intelligence의 새로운 기능
- QRadar Deployment Intelligence의 유스 케이스
- QRadar Deployment Intelligence에 대해 지원되는 환경
- QRadar Deployment Intelligence 설치
  - QRadar Deployment Intelligence에 대한 권한 부여된 서비스 토큰 작성
    - 데이터 설정 및 아리엘 설정 구성
- 차트 및 대시보드 사용자 정의
  - 차트 사용자 정의 및 대시보드 데모
  - 차트 및 그래프와의 상호작용
- 개요 대시보드
- QRadar 호스트의 상태 시각화
- 전개 헬스 시각화
- 성능 향상을 위해 QRadar 배치 인텔리전스 튜닝
- QRadar 배치 인텔리전스 보고서 생성
- QRadar Deployment Intelligence 문제점 해결
Qradar DNS Analyzer 앱
- QRadar DNS Analyzer 앱의 새로운 기능
- QRadar DNS Analyzer 에 대해 지원되는 환경
- 대시보드에서 DNS 분석 데이터 시각화
- QRadar DNS Analyzer 앱의 사용자 정의 이벤트 특성
- QRadar DNS Analyzer 에 대한 개인정보 보호정책 평가
- QRadar DNS Analyzer 앱 설치
  - QRadar DNS Analyzer 앱 설치 제거
- QRadar DNS Analyzer 앱 업그레이드
- 권한 서비스 토큰 작성
- QRadar DNS Analyzer 앱 설정 구성
- QRadar DNS Analyzer의 INDEXING 지원 사용
- QNI 플로우 처리 최적화
- QRadar DNS Analyzer 앱에 대한 권한 관리
- 도메인 허용 목록 및 거부 목록 관리
QRadar 이벤트 및 플로우 익스포터 애플리케이션
- QRadar 이벤트 및 플로우 익스포터의 새로운 기능
- QRadar 이벤트 및 플로우 익스포터 애플리케이션에 지원되는 환경
- 설치 체크리스트
- 결과를 생성하기 위해 AQL 조회를 사용하는 워크플로우
QRadar Network Threat Analytics 앱
- 새로운 기능
  - 새로운 기능
  - 알려진 문제
- QRadar Network Threat Analytics 설치
- 위협 찾기
- 트래픽 모니터링
- 워크플로우
- 네트워크 위협 분석에서의 멀티테넌시
- 문제점 해결
- 용어집
QRadar Operations 앱
- Operations 앱의 새로운 기능
- QRadar 운영 지원 환경
- Operations 앱 설치
- QRadar 운영을 위한 인증된 서비스 토큰 만들기
- IBM QRadar Operations 앱 구성 설정
- 시간 범위 및 필터 설정
- 전체 사용자 활동 조사
- 개별 사용자 활동 추적
  - 예제: 특정 시간 범위 내의 사용자 활동 추적
  - 예제: 이벤트가 스토리지로 라우팅된 사용자 추적
- 시스템의 최근 변경사항 조사
- 사용자 검색 조사
- 사용자별 오펜스 관리
- Operations 앱의 사용자 정의 이벤트 특성
QRadar Pre-Validation 앱
- QRadar Pre-Validation 앱의 새로운 기능
- 알려진 문제
- QRadar Pre-Validation앱에 대해 지원되는 환경
- QRadar Pre-Validation 앱 설치
- QRadar Pre-Validation 앱 구성
- 확장 패키지 유효성 검증
- 유효성 검증 보고서 읽기
- QRadar Pre-Validation 앱 설치 제거
QRadar Pulse 앱
- QRadar Pulse의 새로운 기능
  - 이전 버전
- 알려진 문제
- QRadar Pulse앱 설치
- QRadar Pulse 대시보드 구성요소 및 작업공간
- 위젯
- 위젯 차트 유형
- QRadar Pulse의 시계열 차트
- 대시보드 표시
  - 위젯 데이터의 보기 변경
  - 지리적 차트에서 이벤트의 평균 위험지표 시각화
- QRadar Pulse 문제점 해결
- 개인 정보 관리 평가
Splunk 데이터 전달을 위한 QRadar App
- Splunk 데이터 전달을 위한 QRadar App의 새로운 기능
- 알려진 문제
- 지원되는 환경
- Splunk 데이터 전달을 위한 QRadar App 설치
- 범용 및 과중한 전달자
  - Splunk 범용 전달자에서 QRadar로 데이터 전달
  - Splunk 무거운 전달자에서 QRadar로 데이터 전달
- 감사 이벤트
- 앱 설치 제거
QRadar 위협 인텔리전스 앱
- QRadar Threat Intelligence의 새로운 기능
- 알려진 문제
- 지원되는 위협 언어 및 스펙
- QRadar Threat Intelligence 설치 체크리스트
- Threat Intelligence 대시보드
- 위협 인텔리전스 피드
- QRadar Threat Intelligence 문제점 해결
QRadar 유스 케이스 관리자 앱
- QRadar 사용 Case Manager 새로운 기능 및 변경 사항
  - 이전 버전
- 알려진 문제
- 비디오 데모
- QRadar 사용 Case Manager 지원 환경
- QRadar 사용 Case Manager 위한 설치 및 구성 체크리스트
- MITRE ATT&CK 맵핑 및 시각화
- QRadar 룰 및 빌딩 블록 조사
- 튜닝 결과 조사
- QRadar 튜닝
- API를 사용하여 보고서 데이터에 액세스하기
QRadar 사용자 엔티티 행동 분석
- QRadar 사용자 엔티티 행동 분석 앱의 새로운 기능
  - 이전 버전
- 알려진 문제
- 프로세스 개요
- 엔티티 개요
- UEBA 개요 및 사용자 세부 정보
- UEBA 대시보드 보기 관리
- QRadar Advisor with Watson에서 사용자 조사
- 사용자 엔티티 행동 분석 앱을 설치하기 위한 전제 조건
- UEBA 앱과 관련된 로그 소스 유형
- 비자산 모니터링
- UEBA에서 사용자 또는 엔터티 삭제
설치 및 설치 제거
- 사용자 엔티티 행동 분석 앱 설치하기
- UEBA 앱 제거하기
UEBA 앱 업그레이드하기
사용자 엔티티 행동 분석 앱 구성하기
- UEBA 설정 구성
- 사용자 가져오기 구성
엔티티 가져오기 구성
- 엔티티 가져오기
- CSV 파일에서 엔티티 가져오기
- 참조 테이블에서 엔티티 가져오기
- 참조 테이블이 포함된 엔티티 가져오기 데이터에 대한 UEBA 동기화
관리
- 관리 기능
- QRadar 사용자 엔티티 행동 분석 앱에 사용자 기능 할당하기
- 관심 목록 작성
- 신뢰할 수 있는 사용자 목록 보기
- 네트워크 모니터링 도구 관리
- 제한된 프로그램 관리
- 신뢰할 수 있는 로그 소스 그룹에 로그 소스 추가
- 새 계정
- 비활성 계정
- 머신러닝 모델 재설정
- 사용자 엔터티 행동 분석 앱에서의 능동적 조사
튜닝
- 성능 개선을 위한 인덱스 사용
- 신규 또는 기존 QRadar 콘텐츠를 UEBA 앱과 통합하기
- 엔티티 자산 조정
- UEBA 공통 과제
- 참조 세트
UEBA의 멀티테넌시
- QRadar uEBA에서 멀티테넌시를 설정하기 위한 구성
- 멀티테넌시를 지원하도록 UEBA 인스턴스 설치 및 구성하기
- 멀티테넌시에서 Machine Learning 설치 및 구성
- 멀티테넌시를 위한 UEBA 사용자 역할
- UEBA의 멀티 테넌시를 위한 규칙 및 튜닝
비자산 모니터링
UEBA 앱의 규칙 및 튜닝
- UEBA 콘텐츠 팩 요약
- UEBA 6.0.0 릴리스의 규칙 민감도 관리
- UEBA 6.x 규정
- UEBA 5.x 규칙
- 액세스 및 인증
- 계정 및 권한
- 찾아보기 동작
- 클라우드
- 도메인 컨트롤러
- 엔드포인트
- 엔티티 기반 탐지 규칙
- 반출
- 지역
- MaaS360 보안
- 네트워크 트래픽 및 공격
- QRadar DNS Analyzer
- 위협 인텔리전스
- 지원되는 QRadar 컨텐츠
- 룰에 대한 변경된 구현
Machine Learning Analytics 앱
- Machine Learning Analytics의 알려진 문제점
- Machine Learning Analytics 앱 설치의 전제조건
- Machine Learning Analytics 앱 설치
- UEBA 대시보드 Machine Learning
- Machine Learning Analytics 앱 설치 제거
기계 학습 사용자 모델
- 개별(숫자) 사용자 모델
- 개별(관찰 가능) 사용자 모델
- 피어 그룹 모델
- 사용자 정의 모델 작성
- 피어 그룹 모델 그룹화 요구사항
- 기계 학습 분석 요구사항
문제점 해결 및 지원
- UEBA 도움말 및 지원 페이지
- 서비스 요청
- Machine Learning supervisorctl 상태가 EXITED를 표시함
- 대시보드에서 Machine Learning 앱 상태가 경고를 표시함
- Machine Learning 상태에서 데이터 수집의 진행상태를 표시하지 않음
- ML 앱 상태가 오류 상태임
- UEBA 및 Machine Learning 로그 다운로드
UEBA용 API
- UEBA용 공개 API 문서
- 사용자 가져오기
Watson 사용 QRadar 어드바이저 앱
- QRadar Advisor with Watson 앱의 새로운 기능
  - 이전 버전의 QRadar Advisor with Watson
- QRadar Advisor with Watson 앱 시작하기
- 비디오 및 지원 자원
- QRadar Advisor with Watson 앱의 멀티테넌시
- QRadar Advisor with Watson 앱과 통합
- QRadar Advisor with Watson 앱 설치하기
  - QRadar Advisor with Watson 구독 정보
  - QRadar Advisor with Watson 앱에 사용자 기능 할당하기
- QRadar Advisor with Watson 앱 업그레이드하기
- QRadar Advisor with Watson 앱 구성하기
  - 구성 마법사를 사용하여 QRadar Advisor with Watson 앱 구성하기
  - QRadar Advisor with Watson 앱의 선택적 설정 구성하기
  - 실행 및 차단된 맬웨어와 파일 해시 표시
  - 웹후크 구성
  - 오펜스 처리 분석
  - 로그 전달 구성
  - 고급 튜닝 매개변수 구성
- 오펜스 조사
  - 조사 결과 보기
  - 관계 그래프 보기
  - 선택한 관찰 가능 항목 또는 관계에 대한 세부사항 보기
- UBA 앱에서 사용자 조사
- 분석 결과를 STIX로 내보내기
- 분석 결과를 CSV로 내보내기
- 단일 지표 유형은 Watson 검색
- Watson 에서 여러 지표 유형 검색
- 우수 사례 색인 작성
- 앱 설치 제거
- Cyber Adversary Framework Mapping 애플리케이션
  - Cyber Adversary Framework Mapping 애플리케이션 사용자 정의
  - Cyber Adversary Framework Mapping 애플리케이션 구성
- Watson 준비도 점수 카드
  - QRadar 버전
  - 시스템 상태
  - 오펜스
  - 이벤트 방향
  - X-Force 위협 피드
  - 프록시
  - 자산 중요도
  - 오펜스 해결 처리 검사
  - User Behavior Analytics 설치 확인
- Watson 오펜스 우선순위 지정 모델
- QRadar 시스템 튜닝을 위한 모범 사례
- QRadar Advisor with Watson 앱에 대한 문제 해결 및 지원
  - 프록시 유효성 검증에 실패
  - XFE 신임 정보 오류 메시지 및 문제점 해결
  - 데이터가 분석을 위해 전송되지 않음
  - 실패한 조사에 대한 로그 보기
- 가능한 개인정보 보호 설정
QRadar 컨텐츠 확장
- 확장 관리를 사용하여 확장 설치
- Akamai Kona
- Amazon AWS
- Apache
- AQL(Ariel Query Language) Codec 함수
- Azure
- Bad Rabbit(더 이상 사용되지 않음)
- Baseline Maintenance
- Bit9 Security Platform
- Blue Coat
- 상자
- Carbon Black Protection
- Carbon Black 응답
- Check Point
- Cisco AMP
- Cisco Firepower
- Cisco Firepower Syslog
- Cisco Ironport
- Cisco ISE
- 준수
- 컨테이너
- Crowdstrike
- Cryptomining
- 사용자 정의 특성 사전
- Data Exfiltration
- 엔드포인트
  - Linux 엔드포인트 구성
  - Windows 엔드포인트 구성
- F5 Networks Big IP
- FISMA(Federal Information Security Modernization Act)
- FireEye MPS
- Forcepoint
- Fortinet FortiAnalyzer
- 일반 개인정보 보호법률(GDPR) 준수
- 생성형 AI
- GLBA(Gramm-Leach-Bliley Act)
- Google Cloud Platform
- GPG13(Good Practice Guide 13)
- HIPAA(Health Insurance Portability and Accountability Act)
- 하이브리드 클라우드 유스 케이스
- IBM Cloud
- IBM Db2
- IBM Guardium
- IBM Security Access Manager for Enterprise Single Sign-On
- IBM Security Access Manager For Mobile
- IBM Security QRadar AQL Plugin
  - Grafana 인스턴스에 IBM Security QRadar AQL Plugin 설치
  - Grafana 에서 QRadar 데이터 소스 구성
  - 샘플 대시보드 가져오기
  - 대시보드 추가
  - Grafana 매크로
  - 대시보드 변수 구성
  - 대시보드 패널 조회 빌더
  - 문제점 해결 IBM Security QRadar AQL Plugin
  - IBM Security QRadar AQL Plugin FAQ
- IBM Security Privileged Identity Manager
- IBM Security Privileged Session Recorder
- IBM z/OS
- 침입
- ISO 27001
- Kubernetes
- Juniper Junos OS
- Lastline Enterprise
- Linux
- 검색
- McAfee EPO(ePolicy Orchestrator)
- McAfee Web Gateway
- Microsoft 365 Defender
- Microsoft Exchange
- Microsoft IAS
- Microsoft IIS
- Microsoft ISA
- Microsoft Office 365
- Microsoft Sharepoint
- Microsoft Windows
- Microsoft Windows(독일어)
- Microsoft Windows (이탈리아어)
- NIST(National Institute of Standards and Technology)
- 네트워크 이상 항목
- NERC(North American Electric Reliability Corp)
- NGINX
- NotPetya(더 이상 사용되지 않음)
- ObserveIT
- osquery
- Palo Alto PA Series
- Payment Card Industry
- 피싱 및 이메일
- Postfix
- Proofpoint
- QRadar Network Insights 컨텐츠 확장
- QRadar Network Visibility 컨텐츠 확장
  - QRadar Network Visibility의 새로운 기능
  - 유스 케이스 및 사용자 페르소나
  - QRadar Network Visibility 컨텐츠 확장 설치
    - QRadar 구성
    - QRadar Network Visibility 대시보드에 대한 매개변수 구성
  - QRadar Network Visibility 대시보드 사용자 정의
    - 위젯
    - 대시보드 최적화를 위한 팁 및 비결
  - QRadar Network Visibility 대시보드
- 랜토리
- 랜섬웨어(더 이상 사용되지 않음)
- ReaQta
- 수색
- Resource Access Control Facility (RACF)
- RFISI
- SAP 엔터프라이즈 위협 발견
- SOX(Sarbanes-Oxley Act)
- Juniper Networks Secure Access
- 보안 분석 셀프 모니터링
- Snort
- Squid
- STEALTHbits
- Symantec 엔드포인트 보호
- Symantec DLP
- SysFlow
- Sysmon
  - Sysmon 설정
- 위협 모니터링
  - QRadar 에서 X-Force Threat Intelligence 사용
- 칠라
- VMware
- WannaCry (더 이상 사용되지 않음)
- Zscaler
- zSecure Alert for RACF
연결이 끊긴 로그 콜렉터
- 연결이 끊긴 로그 콜렉터의 새로운 기능
- 연결이 끊긴 로그 콜렉터 개요
  - 연결이 끊긴 로그 콜렉터를 사용하기 위한 비즈니스 시나리오
  - 연결이 끊긴 로그 콜렉터의 시스템 요구사항
- 연결이 끊긴 로그 콜렉터 설치
- 연결이 끊긴 로그 콜렉터와 QRadar 간의 통신
  - QRadar 와의 TLS over TCP 통신 구성
- QRadar 에서 연결이 끊긴 로그 콜렉터를 로그 소스로 추가
- 연결이 끊긴 로그 콜렉터에 대한 로그 소스 추가
- 전달된 이벤트
- 로그 소스 프로토콜의 인증서 설치
- 최대 EPS 비율 설정
- 스필오버 메모리 및 디스크 사용량 설정 변경
- 연결이 끊긴 로그 콜렉터 상태 지표를 QRadar 에 전송
- 연결이 끊긴 로그 콜렉터에 대한 암호 스위트 권한 업데이트
- 재해 복구 및 연결이 끊긴 로그 콜렉터
  - 연결이 끊긴 로그 콜렉터 데이터를 대상 QRadar 사이트로 마이그레이션
  - 스크립트를 사용하여 연결이 끊어진 로그 수집기 백업 및 복원
QRadar 로그 소스 관리 앱
- QRadar 로그 소스 관리 앱의 새로운 기능
- 지원되는 브라우저
- 시스템 이벤트 시간 초과
- QRadar 로그 소스 관리 앱 설치하기
  - QRadar 로그 소스 관리 앱 업그레이드하기
  - 앱 설치 제거
- 이벤트를 수신할 로그 소스 추가
  - 빠른 로그 소스 추가
  - 동시에 다수의 로그 소스 추가
- 로그 소스 그룹 추가하기
- 로그 소스 필터링
- 로그 소스 편집
  - 동시에 다수의 로그 소스 편집
- 로그 소스 테스트
  - 테스트에 사용 가능한 프로토콜
- 로그 소스 삭제
- 로그 소스 정보 다운로드
- 로그 소스 상태
- 문서화되지 않은 프로토콜
- 연결이 끊긴 로그 콜렉터
  - 연결이 끊긴 로그 콜렉터 등록
  - 연결이 끊긴 로그 콜렉터 가져오기
써드파티 디바이스로부터 이벤트 콜렉션
- DSM 추가
로그 소스 관리 소개
- 로그 소스 추가
- 로그 소스 아이콘을 사용하여 로그 소스 추가
- 벌크 로그 소스 추가
- 로그 소스 아이콘을 사용하여 벌크 로그 소스 추가
- 벌크 로그 소스 편집
- 로그 소스 아이콘을 사용하여 벌크 로그 소스 편집
- 로그 소스 구문 분석 순서 추가
- QRadar DSM 설치 및 로그 소스 관리 FAQ
- 로그 소스 테스트
  - 테스트에 사용 가능한 프로토콜
- 로그 소스 그룹
게이트웨이 로그 소스
- 로그 소스 ID 패턴
로그 소스 확장
- QRadar 지원 포럼의 로그 소스 확장 기능 예시
- 로그 소스 확장 문서의 패턴
- 일치 그룹
- 확장 문서 템플리트
- QRadar로 데이터를 가져오기 위해 로그 소스 확장 문서 작성
- 구문 분석 문제의 예
로그 소스 확장 관리
- 로그 소스 확장 추가
로그 소스 유형별 위협 유스 케이스
DSM 문제점 해결
3Com Switch 8800
- 3COM Switch 8800 구성
AhnLab Policy Center
Akamai Kona
- HTTP 을 사용하여 Akamai Kona 로그 소스 구성
- Akamai Kona REST API 프로토콜을 사용하여 Akamai Kona 로그 소스 구성
- QRadar 와 통신하도록 Akamai Kona 구성
- Akamai Kona 이벤트에 대한 이벤트 맵 작성
- Akamai Kona에 대한 이벤트 맵 수정
- Akamai Kona 샘플 이벤트 메시지
알리바바 ActionTrail
- Alibaba ActionTrail 샘플 이벤트 메시지
Amazon
- Amazon AWS 애플리케이션 로드 밸런서 액세스 로그
- Amazon AWS CloudTrail
- AWS 구성
  - AWS 구성 로그 사용
  - Amazon AWS S3 REST API 프로토콜을 사용하여 Amazon AWS Config 로그 소스를 구성하는 방법
- 아마존 AWS Elastic Kubernetes Service
- Amazon AWS 네트워크 방화벽
- Amazon AWS 라우트 53
- Amazon AWS 보안 허브
- 아마존 AWS WAF
- 아마존 CloudFront
- Amazon GuardDuty
- Amazon VPC 플로우 로그
- AWS Verified Access
  - AWS Verified Access DSM 스펙
  - Amazon AWS S3 REST API 프로토콜을 사용하여 AWS Verified Access 로그 소스 구성하기
Ambiron TrustWave ipAngel
APC UPS
- syslog 이벤트를 전달하기 위해 APC UPS 구성
- APC UPS 샘플 이벤트 메시지
Apache HTTP Server
- syslog를 갖는 Apache HTTP Server 구성
- Apache HTTP Server 용 Syslog 로그 소스 매개변수
- syslog-ng를 갖는 Apache HTTP Server 구성
- Apache HTTP Server 용 Syslog 로그 소스 매개변수
- Apache HTTP Server 샘플 이벤트 메시지
Apple Mac OS X
- 애플 Mac OS X DSM 사양
- Apple용 Syslog 로그 소스 매개변수 Mac OS X
- Apple Mac OS X에서 syslog 구성
- 애플 Mac OS X 샘플 이벤트 메시지
Application Security DbProtect
- DbProtect LEEF Relay 모듈 설치
- DbProtect LEEF Relay 구성
- DbProtect 경보 구성
Arbor Networks
- Arbor Networks Peakflow SP
- Arbor Networks Pravail
  - IBM QRadar 로 이벤트를 전송하도록 Arbor Networks Pravail 시스템 구성
  - Arbor Networks Pravail 샘플 이벤트 메시지
아콘-팜
- ARCON-PAM DSM 사양
- ARCON-PAM용 Syslog 로그 소스 매개변수
- ARCON-PAM 샘플 이벤트 메시지
Arpeggio SIFT-IT
- SIFT-IT 에이전트 구성
- Arpeggio SIFT-IT에 대한 Syslog 로그 소스 매개변수
- 추가 정보
Array Networks SSL VPN
- 어레이 네트워크 SSL VPN 에 대한 Syslog 로그 소스 매개변수
Aruba Networks
- Aruba ClearPass 정책 관리자
- 아루바 인트로스피트
  - QRadar 와 통신하도록 Aruba Introspect 구성
- Aruba Mobility Controllers
Avaya VPN Gateway
- Avaya VPN Gateway DSM 통합 프로세스
- IBM QRadar 와의 통신을 위한 Avaya VPN Gateway 시스템 구성
- Avaya VPN Gateway의 Syslog 로그 소스 매개변수
- Avaya VPN Gateway 샘플 이벤트 메시지
BalaBit IT Security
- Microsoft Windows 이벤트용 BalaBit IT 보안
- BalaBit Microsoft ISA 또는 TMG 이벤트용 IT 보안
Barracuda
- Barracuda Spam & Virus Firewall
- Barracuda Web Application Firewall
  - QRadar 에 syslog 이벤트를 전송하도록 Barracuda Web Application Firewall 구성
  - LEEF를 지원하지 않는 디바이스에 대해 QRadar 에 syslog 이벤트를 전송하도록 Barracuda Web Application Firewall 구성
- Barracuda Web Filter
BeyondTrust Unix, Linux 및 네트워크 연결 장치용 권한 관리
- BeyondTrust 용 Syslog 로그 소스 매개변수 Unix, Linux 및 네트워크 연결 장치용 권한 관리
- TLS BeyondTrust 용 Syslog 로그 소스 매개변수 Unix, Linux 및 네트워크 연결 장치용 권한 관리
- BeyondTrust 의 권한 관리 구성: Unix, Linux 및 네트워크 연결 장치의 QRadar 과의 통신 설정
- BeyondTrust Unix, Linux 및 네트워크 연결 장치용 권한 관리 DSM 사양
- BeyondTrust Unix, Linux 및 네트워크 연결 장치용 권한 관리 샘플 이벤트 메시지
BlueCat Networks Adonis
- 지원되는 이벤트 유형
- 이벤트 유형 형식
- BlueCat Adonis 구성
- BlueCat Networks Adonis의 Syslog 로그 소스 매개변수
Blue Coat
- Blue Coat SG
- Blue coat웹 보안 서비스
  - QRadar 와 통신하도록 Blue coat Web Security Service 구성
  - Blue Coat Web Security Service 샘플 이벤트 메시지
상자
- QRadar 와 통신하도록 Box 구성
- Box 샘플 이벤트 메시지
Bridgewater
- Bridgewater Systems 디바이스에 대한 syslog 구성
- Bridgewater 시스템의 Syslog 로그 소스 매개변수
Broadcom
- 브로드컴 CA ACF2
- 브로드컴 CA Top Secret
- 브로드컴 시만텍 SiteMinder
Brocade Fabric OS
- Brocade Fabric OS 어플라이언스를 위한 syslog 구성
- Brocade Fabric OS 샘플 이벤트 메시지
Carbon Black
- Carbon Black
  - QRadar 와 통신하도록 Carbon Black 구성
  - Carbon Black 샘플 이벤트 메시지
- Carbon Black Bit9 패리티
  - Carbon Black Bit9 Parity에 대한 Syslog 로그 소스 매개변수
- Bit9 Security Platform
  - QRadar 와 통신하도록 Carbon Black Bit9 Security Platform 구성
인프라 서비스 강조이할 표시하 선택
- Centrify Infrastructure Services에서 이벤트 로그를 수집하도록 WinCollect 에이전트 구성
- QRadar 와 통신하도록 UNIX 또는 Linux 디바이스에서 Centrify Infrastructure Services 구성
- Centrify Infrastructure Services 샘플 이벤트 메시지
Check Point
- syslog를 사용하여 Check Point 통합
  - 체크포인트에 대한 Syslog 로그 소스 매개변수
  - 체크포인트에 대한 Syslog 샘플 이벤트 메시지
- OPSEC를 사용하여 Check Point 통합
- TLS 의 Syslog를 사용하여 Check Point 통합
  - TLS Check Point용 syslog 로그 소스 매개변수
- 체크포인트에 대한 Syslog 경로 재지정 로그 소스 매개변수
- LEEF 이벤트를 QRadar 로 전달하도록 Check Point 구성
- Check Point에서 LEEF 이벤트를 수신하도록 QRadar 구성
- Check Point Firewall 이벤트 통합
- Check Point 다중 도메인 관리 (Provider-1)
Cilasoft QJRN/400
- Cilasoft QJRN/400 구성
- 실라스오프트 QJRN/400 에 대한 Syslog 로그 소스 매개변수
Cisco
- Cisco ACE Firewall
  - Cisco ACE Firewall 구성
  - Cisco ACE Firewall에 대한 Syslog 로그 소스 매개변수
- Cisco ACS
  - Cisco ACS v5.x를 위한 syslog 구성
  - 원격 로그 대상 작성
  - 글로벌 로깅 카테고리 구성
  - Cisco ACS v5.x 의 Syslog 로그 소스 매개변수
  - Cisco ACS v4.x를 위한 syslog 구성
  - Cisco ACS v4.x를 위한 syslog 전달 구성
  - Cisco ACS v4.x 에 대한 Syslog 로그 소스 매개변수
  - UDP Cisco ACS용 다중 행 시스로그 로그 소스 매개변수
  - Cisco ACS 샘플 이벤트 메시지
- Cisco Aironet
  - Cisco Aironet용 Syslog 로그 소스 매개변수
- Cisco ASA
  - Syslog를 사용하여 Cisco ASA 통합
  - syslog 전달 구성
  - Cisco ASA의 Syslog 로그 소스 매개변수
  - NSEL을 사용하여 Cisco ASA for NetFlow 통합
  - NSEL을 사용하여 NetFlow 구성
  - Cisco ASA에 대한 Cisco NSEL 로그 소스 매개변수
  - Cisco ASA 이벤트가 처리될 때 사용자 이름에서 선행 도메인 이름 제거
  - Cisco ASA 분해 TCP 연결 이벤트를 위한 IP 주소 수집
  - Cisco ASA 샘플 이벤트 메시지
- Cisco AMP
  - Cisco AMP DSM 스펙
  - 이벤트 큐에 대한 Cisco AMP 클라이언트 ID및 API키 작성
  - Cisco AMP 이벤트 스트림 작성
  - Cisco AMP 이벤트 스트림 구성
    - 서버 인증서 복사
  - Cisco AMP 샘플 이벤트 메시지
- Cisco CallManager
  - syslog 전달 구성
  - Cisco CallManager 의 Syslog 로그 소스 매개변수
  - Cisco CallManager 샘플 이벤트 메시지
- Cisco CatOS for Catalyst Switches
  - Cisco CatOS 디바이스에 대한 syslog 전달 구성
  - Cisco CatOS for Catalyst 스위치에 대한 Syslog 로그 소스 매개변수
  - Cisco CatOS for Catalyst Switches 샘플 이벤트 메시지
- Cisco 클라우드 웹 보안
  - QRadar 와 통신하도록 클라우드 웹 보안 구성
- Cisco CSA
  - IBM QRadar 에 이벤트를 전송하도록 Cisco CSA 구성
  - Cisco CSA의 Syslog 로그 소스 매개변수
  - Cisco CSA의 SNMPv1 로그 소스 매개변수
  - Cisco CSA의 SNMPv2 로그 소스 매개변수
- Cisco 듀오
  - Cisco Duo DSM 스펙
  - QRadar 와 통신하도록 Cisco Duo 구성
  - Cisco Duo에 대한 Cisco Duo 프로토콜 로그 소스 매개변수
  - Cisco Duo 샘플 이벤트 메시지
- Cisco Firepower 관리 센터
  - Cisco Firepower Management Center 5.x, 6.x및 7.x 인증서 작성
  - QRadar 에서 Cisco Firepower Management Center 인증서 가져오기
  - Cisco Firepower Management Center 로그 소스 매개변수
- Cisco 화력 위협 방어
  - Cisco Firepower Threat 방어 DSM 스펙
  - QRadar 와 통신하도록 Cisco Firepower Threat Defense 구성
  - Cisco Firepower Threat Defense에 대한 이전 연결 이벤트 처리를 사용하도록 QRadar 구성
  - Cisco Firepower Threat 방어 사항고 사항 샘플 이벤트 메시지
- Cisco FWSM
  - syslog 이벤트를 전달하도록 Cisco FWSM 구성
  - Cisco FWSM에 대한 Syslog 로그 소스 매개변수
- Cisco Identity Services Engine
  - Cisco ISE에서 원격 로깅 대상 구성
  - Cisco ISE에서 로깅 카테고리 구성
  - Cisco Identity Services Engine 샘플 이벤트 메시지
- Cisco IDS/IPS
  - Cisco IDS/IPS에 대한 SDEE 로그 소스 매개변수
- Cisco IOS
  - 이벤트를 전달할 Cisco IOS 구성
  - Cisco IOS의 Syslog 로그 소스 매개변수
  - Cisco IOS 샘플 이벤트 메시지
- Cisco IronPort
  - Cisco IronPort DSM 스펙
  - QRadar 와 통신하도록 Cisco IronPort 어플라이언스 구성
  - 로그 파일 프로토콜을 사용하여 Cisco IronPort 및 Cisco ESA 로그 소스 구성
  - Syslog 프로토콜을 사용하여 Cisco IronPort 및 Cisco WSA 로그 소스 구성
  - Cisco IronPort 샘플 이벤트 메시지
- Cisco Meraki
  - Cisco Meraki DSM 스펙
  - IBM QRadar 와 통신하도록 Cisco Meraki 구성
  - Cisco Meraki 샘플 이벤트 메시지
- Cisco NAC
  - 이벤트를 전달하도록 Cisco NAC 구성
  - Cisco NAC에 대한 Syslog 로그 소스 매개변수
- Cisco Nexus
  - 이벤트를 전달할 Cisco Nexus 구성
  - Cisco Nexus에 대한 Syslog 로그 소스 매개변수
  - Cisco Nexus 샘플 이벤트 메시지
- Cisco Pix
  - 이벤트를 전달하도록 Cisco Pix 구성
  - Cisco Pix에 대한 Syslog 로그 소스 매개변수
- Cisco 보안 워크로드
  - Cisco Secure Workload DSM 스펙
  - IBM QRadar 와 통신하도록 Cisco Secure Workload 구성
  - Cisco Secure Workload 샘플 이벤트 메시지
- Cisco 스텔선.. ???. ???하한 ???
  - QRadar 와 통신하도록 Cisco Stealthwatch 구성
  - Cisco Stealthwatch 샘플 이벤트 메시지
- Cisco SSE
  - 다음 대상과 통신하도록 Cisco SSE를 구성합니다 QRadar
  - Cisco SSE DSM 사양
  - Cisco SSE 샘플 이벤트 메시지
- Cisco VPN 3000 Concentrator
  - Cisco VPN 3000 Concentrator에 대한 Syslog 로그 소스 매개변수
- Cisco Wireless LAN Controller
  - Cisco Wireless LAN Controller에 대한 syslog 구성
  - Cisco Wireless LAN Controllers의 Syslog 로그 소스 매개변수
  - Cisco Wireless LAN Controller에 대한 SNMPv2 구성
  - Cisco Wireless LAN Controller에 대한 트랩 수신기 구성
  - Cisco Wireless LAN Controllers의 SNMPv2 로그 소스 매개변수
- Cisco Wireless Services Module
  - 이벤트를 전달할 Cisco WiSM 구성
  - Cisco WiSM 의 Syslog 로그 소스 매개변수
Citrix
- Citrix Access Gateway
  - Citrix Access Gateway에 대한 Syslog 로그 소스 매개변수
- Citrix NetScaler
  - Citrix NetScaler 의 Syslog 로그 소스 매개변수
  - Citrix NetScaler 샘플 이벤트 메시지
Cloudera Navigator
- QRadar 와 통신하도록 Cloudera Navigator 구성
Cloudflare 로그
- Cloudflare 로그 DSM 스펙
- HTTP 사용할 때 이벤트를 QRadar 전송하도록 Cloudflare 구성
- Amazon S3 REST API 프로토콜을 사용할 때 IBM QRadar 에 이벤트를 전송하도록 Cloudflare 로그 구성
- SNS큐 작성 및 S3 ObjectCreated 알림 구성
- AWS 사용자 계정의 보안 신임 정보 구성
- HTTP 수신기 로그 소스 파라미터 for Cloudflare Logs
- Amazon AWS S3 Cloudflare 로그용 REST API 로그 소스 매개변수
- Cloudflare 로그 샘플 이벤트 메시지
CloudPassage Halo
- QRadar 와의 통신을 위해 CloudPassage Halo 구성
- CloudPassage Halo에 대한 Syslog 로그 소스 매개변수
- CloudPassage Halo에 대한 로그 파일 로그 소스 매개변수
CloudLock 클라우드 보안 패브릭
- QRadar 와 통신하도록 CloudLock Cloud Security Fabric 구성
IBM z/OS용 Correlog 에이전트
- QRadar 와의 통신을 위해 CorreLog 에이전트 시스템 구성
CrowdStrike Falcon
- CrowdStrike Falcon DSM 사양
- CrowdStrike Falcon 를 QRadar 와 통신하도록 구성하기
- CrowdStrike Falcon 용 Syslog 로그 소스 매개변수
- CrowdStrike Falcon 호스트 샘플 이벤트 메시지
CrowdStrike Falcon 데이터 복제기
- CrowdStrike Falcon 데이터 복제기 DSM 사양
- CrowdStrike Falcon 데이터 복제기를 IBM 와 통신하도록 구성하기 QRadar
- Amazon AWS S3 REST API 매개변수 ( CrowdStrike Falcon 용 데이터 복제기 로그 소스)
- CrowdStrike Falcon 데이터 복제기 샘플 이벤트 메시지
CRYPTOCard CRYPTO-Shield
- CRYPTOCard CRYPTO-Shield에 대한 syslog 구성
- CRYPTOCard CRYPTO-Shield에 대한 Syslog 로그 소스 매개변수
CyberArk
- CyberArk ID
- CyberArk 권한 있는 위협 분석
  - QRadar 와 통신하도록 CyberArk Privileged Threat Analytics 구성
- CyberArk 볼트
  - CyberArk Vault에 대한 syslog 구성
  - CyberArk Vault에 대한 Syslog 로그 소스 매개변수
CyberGuard Firewall/VPN Appliance
- syslog 이벤트 구성
- CyberGuard 의 Syslog 로그 소스 매개변수
Damballa Failsafe
- Damballa Failsafe의 syslog 구성
- Damballa Failsafe에 대한 Syslog 로그 소스 매개변수
DG Technology MEAS
- QRadar 와의 통신을 위해 DG Technology MEAS 시스템 구성
DCN(Digital China Networks)
- DCN DCS/DCRS Series Switch 구성
- DCN DCS/DCRS Series 스위치에 대한 Syslog 로그 소스 매개변수
Enterprise-IT-Security.com SF-Sherlock
- QRadar 와 통신하도록 Enterprise-IT-Security.com SF-셜록 구성
Epic SIEM
- QRadar 와 통신하도록 Epic SIEM 2014 구성
- QRadar 와 통신하도록 Epic SIEM 2015 구성
- QRadar 와 통신하도록 Epic SIEM 2017 구성
- QRadar 와 통신하도록 Epic SIEM 2022 구성
ESET 원격 관리자
- QRadar 와 통신하도록 ESET 원격 관리자 구성
Exabeam
- QRadar 와 통신하도록 Exabeam 구성
- Exabeam 샘플 이벤트 메시지
Extreme
- Extreme 800-Series Switch
  - Extreme 800-Series 스위치 구성
  - Extreme 800-Series 스위치에 대한 Syslog 로그 소스 매개변수
- 익스트림 드래곤
- Extreme HiGuard 무선 IPS
  - Enterasys HiGuard 구성
  - Extreme HiGuard 의 Syslog 로그 소스 매개변수
- Extreme HiPath 무선 제어기
  - HiPath 무선 컨트롤러 구성
  - Extreme HiPath 에 대한 Syslog 로그 소스 매개변수
- 극단값 행렬 라우터
- Extreme Matrix K/N/S 시리즈 스위치
- Extreme NetSight 자동 보안 관리자
- Extreme NAC
  - Extreme NAC에 대한 Syslog 로그 소스 매개변수
- 최대 스택 가능 및 독립형 스위치
- Extreme Networks ExtremeWare
  - Extreme Networks ExtremeWare 에 대한 Syslog 로그 소스 매개변수
- Extreme XSR 보안 라우터
  - Extreme XSR Security Router에 대한 Syslog 로그 소스 매개변수
F5 Networks
- F5 Networks BIG-IP AFM
- F5 Networks BIG-IP APM
- F5 Networks BIG-IP ASM
  - F5 Networks BIG-IP ASM에 대한 Syslog 로그 소스 매개변수
  - F5 Networks BIG-IP ASM 샘플 이벤트 메시지
- F5 Networks BIG-IP LTM
- F5 Networks FirePass
  - F5 FirePass 전달을 위한 syslog 구성
  - F5 Networks FirePass 의 Syslog 로그 소스 매개변수
Fair Warning
- 적정 경고에 대한 로그 파일 로그 소스 매개변수
- 적정 경고 샘플 이벤트 메시지
파수엔터프라이즈 DRM
- QRadar 와 통신하도록 Fasoo Enterprise DRM 구성
Fidelis XPS(X)
- Fidelis XPS 구성
- Fidelis XPS에 대한 Syslog 로그 소스 매개변수
- Fidelis XPS 샘플 이벤트 메시지
FireEye
- QRadar 와 통신하도록 FireEye 시스템 구성
- QRadar 와의 통신을 위해 FireEye HX 시스템 구성
- QRadar 에서 FireEye 로그 소스 구성
- FireEye 샘플 이벤트 메시지
Forcepoint
- Forcepoint STonesoft 관리 센터
  - QRadar 와 통신하도록 FORCEPOINT Stonesoft Management Center 구성
  - FORCEPOINT Stonesoft Management Center에 대한 syslog 트래픽 규칙 구성
- Forcepoint 사이드와인더
- 강제 실행 TRITON
  - Forcepoint TRITON에 대한 syslog 구성
  - Forcepoint TRITON의 Syslog 로그 소스 매개변수
- Forcepoint V-Series 데이터 보안 스위트
- Forcepoint V-Series 컨텐츠 게이트웨이
ForeScout CounterACT
- ForeScout CounterACT 에 대한 Syslog 로그 소스 매개변수
- ForeScout CounterACT 플러그인 구성
- ForeScout CounterACT 정책 구성
- ForeScout CounterACT 샘플 이벤트 메시지
Fortinet
- Fortinet FortiGate Security Gateway
- 포티넷 FortiWeb 방화벽
- Fortinet FortiMail
Foundry FastIron
- Foundry FastIron에 대한 syslog 구성
- Foundry FastIron 에 대한 Syslog 로그 소스 매개변수
FreeRADIUS
- QRadar 와 통신하도록 FreeRADIUS 디바이스 구성
일반
- 일반 권한 부여 서버
  - 권한 부여 이벤트에 대한 이벤트 특성 구성
  - 일반 권한 서버의 Syslog 로그 소스 매개변수
- 일반 방화벽
  - 일반 방화벽 이벤트에 대한 이벤트 특성 구성
  - 일반 방화벽에 대한 Syslog 로그 소스 매개변수
genua genugate
- QRadar 로 이벤트를 전송하도록 genua genugate 구성
- genua genugate 샘플 이벤트 메시지
Google
- Google Cloud 감사 로그
- Google Cloud Platform - 클라우드 DNS
- Google Cloud Platform 방화벽
- Google G 스위트 활동 보고서
Great Bay Beacon
- Great Bay Beacon에 대한 syslog 구성
- Great Bay Beacon의 Syslog 로그 소스 매개변수
H3C 기술
- H3C Comware 플랫폼
  - QRadar 와 통신하도록 H3C Comware Platform 구성
HashiCorp Vault
- HashiCorp Vault DSM 사양
- HashiCorp Vault 를 QRadar 와 통신하도록 구성하기
- HashiCorp Vault 용 Syslog 로그 소스 매개변수
- HashiCorp Vault 샘플 이벤트 메시지
HBGary Active Defense
- HBGary Active Defense 구성
- HBGary Active Defense의 Syslog 로그 소스 매개변수
HCL BigFix (이전에는 IBM BigFix로 알려짐)
Honeycomb Lexicon FIM(File Integrity Monitor)
- QRadar 에 의해 로그되는 지원되는 허니콤 FIM 이벤트 유형
- Lexicon 메시 서비스 구성
- Honeycomb Lexicon 파일 무결성 모니터에 대한 Syslog 로그 소스 매개변수
Hewlett Packard 엔터프라이즈
- HPE 네트워크 자동화
  - QRadar 와 통신하도록 HPE Network Automation Software 구성
- HPE ProCurve
  - HPE ProCurve 의 Syslog 로그 소스 매개변수
- HPE 탠덤
  - HPE Tandem 샘플 이벤트 메시지
- 휴렛팩커드 엔터프라이즈 UniX (HPE-UX)
  - Hewlett Packard Enterprise UniX (HPE-UX) 의 Syslog 로그 소스 매개변수
Huawei
- Huawei AR Series Router
  - Huawei AR Series Router에 대한 Syslog 로그 소스 매개변수
  - Huawei AR Series Router 구성
- Huawei S Series Switch
HyTrust CloudControl
- QRadar 와 통신하도록 HyTrust CloudControl 구성
IBM
- IBM AIX
  - IBM AIX 서버 DSM 개요
    - IBM AIX 서버 장치를 구성하여 syslog 이벤트를 전송하도록 설정하는 방법 QRadar
    - IBM AIX 서버 샘플 이벤트 메시지
  - IBM AIX 감사 DSM 개요
    - IBM AIX 설정 DSM이 syslog 이벤트를 전송하도록 설정하기 QRadar
    - IBM AIX Audit DSM to send log file protocol events to QRadar
- IBM BigFix Detect
- IBM CICS
  - 실시간 이벤트 피드에 대한 로그 소스 작성
  - 로그 파일 로그 소스 매개변수
- IBM Cloud Activity Tracker
  - IBM Cloud Activity Tracker DSM 사양
  - IBM Cloud Activity Tracker 를 설정하여 QRadar
  - Apache Kafka 로그 소스 파라미터를 위한 IBM Cloud Activity Tracker
  - IBM Cloud Activity Tracker 이벤트 메시지 샘플
- IBM Cloud 플랫폼(이전 명칭: IBM Bluemix 플랫폼)
  - IBM Cloud 플랫폼을 구성하여 통신하기 QRadar
- IBM DataPower
  - IBM DataPower 를 QRadar 와 통신하도록 구성하기
- IBM DB2
  - 실시간 이벤트 피드에 대한 로그 소스 작성
  - 로그 파일 로그 소스 매개변수
  - IBM 통합 DB2 감사 이벤트
  - DB2 의 감사 데이터 추출 v8.x to v9.4
  - DB2 의 감사 데이터 추출 v9.5
  - IBM DB2 이벤트 메시지 샘플
- IBM Defender 데이터 보호
  - IBM Defender Data Protect DSM 사양
  - IBM Defender Data Protect와 통신하도록 구성하기 QRadar
  - IBM 방어자 데이터 보호 DSM에 대한 시스로그 로그 소스 매개변수
  - IBM Defender Data Protect 샘플 이벤트 메시지
- IBM DLC 지표
  - IBM DLC 지표 DSM 사양
  - IBM 를 구성하는 방법 연결이 끊어진 로그 수집기가 통신하기 위해 QRadar
  - 전달됨 로그 소스 매개변수( IBM ) DLC 메트릭스
  - IBM DLC 지표 샘플 이벤트 메시지
- IBM Federated Directory Server
  - IBM 의 보안 이벤트 모니터링을 위한 연합 디렉토리 서버 구성
- IBM Guardium
  - 이벤트에 대한 syslog 대상 작성
  - syslog 이벤트를 생성하기 위한 정책 구성
  - IBM 의 설치 가디움 정책
  - IBM Guardium의 Syslog 로그 소스 매개변수
  - IBM 의 가디움 이벤트에 대한 이벤트 맵 만들기
  - 이벤트 맵 수정
  - IBM 가디움 샘플 이벤트 메시지
- IBM i
  - IBM i 를 IBM 와 통합하도록 설정하기 QRadar
  - 수기 저널 항목을 IBM i
  - 로그 파일 프로토콜을 사용할 때 데이터 가져오기
  - 타운센드 보안 연합(Townsend Security Alliance)의 LogAgent 을 통합하기 위한 구성 QRadar
  - IBM i 이벤트 메시지 샘플
- IBM IMS
  - IBM IMS 구성
  - IBM IMS 의 로그 파일 로그 소스 매개변수
- IBM Informix 감사
- IBM Lotus Domino
  - SNMP 서비스 설정
  - AIX 에서 SNMP 설정하기
  - Domino Server 애드인 작업 시작하기
  - SNMP 서비스 구성
  - SNMPv2 IBM 의 로그 소스 매개변수 Lotus Domino
  - IBM Lotus Domino 이벤트 메시지 샘플
- IBM MaaS360 보안
  - IBM IBM 의 Fiberlink REST API 로그 소스 매개변수 MaaS360 보안
  - IBM MaaS360 보안 샘플 이벤트 메시지
- IBM 가상 서버 관리
  - IBM 가상 서버 DSM 사양 관리
  - IBM 의 Syslog 로그 소스 매개변수 가상 서버 관리
  - IBM 가상 서버 샘플 이벤트 메시지 관리
- IBM Privileged Session Recorder
  - IBM 의 구성 특권 세션 레코더를 통해 QRadar
  - JDBC IBM 의 로그 소스 매개변수 특권 세션 레코더
- IBM Proventia
  - IBM Proventia Management SiteProtector
  - JDBC IBM 의 로그 소스 매개변수 확인 Proventia Management SiteProtector
  - IBM ISS Proventia
- IBM QRadar Packet Capture
  - IBM QRadar 패킷 캡처를 구성하여 통신하기 QRadar
  - IBM QRadar Network Packet Capture 를 구성하여 통신하기 QRadar
- QRadar Network SecurityIBM XGS
  - IBM ( ) 설정 QRadar Network Security ( ) XGS 알림
  - IBM 의 Syslog 로그 소스 매개변수 QRadar Network Security XGS
- IBM RACF
  - 로그 파일 로그 소스 매개변수
  - 실시간 이벤트 피드에 대한 로그 소스 작성
  - IBM RACF 를 IBM QRadar 에 통합하기 위해 감사 스크립트를 사용합니다
  - IBM 를 구성하는 방법 RACF 가 감사 스크립트를 사용하여 IBM 와 통합하는 방법 QRadar
- IBM Red Hat OpenShift
  - IBM Red Hat OpenShift DSM 사양
  - Red Hat OpenShift 를 설정하여 QRadar
  - IBM Red Hat OpenShift Syslog 로그 소스 매개변수
  - IBM Red Hat OpenShift 이벤트 메시지 샘플
- IBM SAN 볼륨 컨트롤러
  - IBM SAN 볼륨 컨트롤러를 구성하여 QRadar
- IBM Verify 기업용 싱글 사인온(SSO)을 위한 Identity Access Manager
  - 로그 서버 유형 구성
  - syslog 전달 구성
  - IBM Verify 용 Syslog 로그 소스 매개변수 (기업용 싱글 사인온용 Identity Access Manager)
- IBM Verify 모바일용 ID 및 액세스 관리자
  - IBM Verify Identity Access Manager for Mobile이 QRadar 와 통신하도록 구성하기
  - IBM ( ) 설정 IDaaS ( ) 플랫폼과 통신하기 위한 QRadar
  - IBM IDaaS 콘솔을 구성하여 QRadar
- IBM Verify 목록
  - IBM Verify 디렉터리 DSM 사양
  - IBM Verify 디렉터리를 QRadar 과 통신하도록 구성하기
  - IBM Verify 디렉터리의 Syslog 로그 소스 매개변수
- IBM Security Guardium Insights
  - IBM Security Guardium Insights DSM 사양
  - IBM 의 Syslog 로그 소스 매개변수 Security Guardium Insights
  - IBM 의 가디움 이벤트에 대한 이벤트 맵 만들기
  - 이벤트 맵 수정
  - IBM Security Guardium Insights 이벤트 메시지 샘플
- IBM Security Identity Governance
  - JDBC IBM 의 로그 소스 매개변수 Security Identity Governance
- IBM Security Identity Manager
  - IBM Security Identity Manager JDBC IBM 의 로그 소스 매개변수 Security Identity Manager
- IBM Security Network IPS(GX)
  - IBM 보안 네트워크 IPS(GX) 어플라이언스를 QRadar
  - IBM 의 Syslog 로그 소스 매개변수 보안 네트워크 IPS(GX)
- IBM Security Privileged Identity Manager
  - IBM Security Privileged Identity Manager 를 구성하여 통신하기 QRadar
  - IBM Security Privileged Identity Manager 이벤트 메시지 샘플
- IBM 보안 QRadar EDR
  - QRadar EDR DSM 사양
  - QRadar EDR 를 설정하여 QRadar
  - IBM 보안 QRadar EDR 의 REST API 데이터 소스 파라미터 QRadar EDR
  - QRadar 를 구성하여 알림에서 첫 번째 사용자 이름만 수집하도록 설정
  - QRadar EDR 이벤트 메시지 샘플
- IBM 보안 란도리 정찰
  - IBM 보안 란도리 재구성 DSM 사양
  - IBM 보안 랜도리 REST API 프로토콜 로그 소스 파라미터
  - IBM 보안 랜드오리 샘플 이벤트 메시지
- IBM 보안 트러스티어
  - IBM 보안 트러스티어 DSM 사양
  - HTTP IBM 의 로그 수신자 로그 소스 매개변수 Security Trusteer
  - IBM 보안 트러스티어 샘플 이벤트 메시지
- IBM Security Trusteer Apex Advanced Malware Protection
  - IBM Security Trusteer Apex Advanced Malware Protection 를 설정하여 syslog 이벤트를 QRadar
  - IBMSecurity Trusteer Apex Advanced Malware Protection 를 구성하여 TLS Syslog 이벤트를 QRadar 로 전송하도록 설정
  - 플랫 파일 피드 서비스 구성
- IBM Security Trusteer Apex Local Event Aggregator
  - Trusteer Apex 로컬 이벤트 애그리게이터용 syslog 구성
- IBM Security Verify ( IBM Cloud Identity 로 알려짐)
  - IBM Security Verify DSM 사양
  - QRadar 를 구성하여 IBM 에서 이벤트를 가져오기 Security Verify
  - IBM Security Verify 이벤트 서비스 로그 소스 매개변수( IBM ) Security Verify
  - IBM Security Verify 이벤트 메시지 샘플
- IBM 감각
  - IBM 를 구성하여 소통하기 위한 감각 QRadar
- IBM SmartCloud Orchestrator
  - IBM 설치 SmartCloud Orchestrator
  - IBM SmartCloud Orchestrator 로그 소스 파라미터
- IBM Tivoli Access Manager for e-business
  - 설정 Tivoli Access Manager for e-business
  - IBM 의 Syslog 로그 소스 매개변수 Tivoli Access Manager for e-business
  - IBM Tivoli Access Manager for e-business 이벤트 메시지 샘플
- IBM Tivoli Endpoint Manager
- IBM WebSphere Application Server
  - IBM 의 구성 WebSphere
  - 로깅 옵션 사용자 정의
  - 로그 파일 IBM 의 로그 소스 매개변수 WebSphere
  - IBM WebSphere 이벤트 메시지 샘플
- IBM Storage 보호하다
  - IBM Storage DSM 사양 보호
  - IBM Storage 를 구성하십시오. 보호
  - IBM Storage 용 Syslog 로그 소스 매개변수 보호
  - IBM Storage 에 대한 샘플 이벤트 메시지 보호
- IBM WebSphere DataPower
- IBM z/OS
  - 실시간 이벤트 피드에 대한 로그 소스 작성
  - 로그 파일 로그 소스 매개변수
  - IBM zOS 이벤트 메시지 샘플
- IBM zSecure Alert
  - IBM 의 Syslog 로그 소스 매개변수 zSecure Alert
ISC BIND
- ISC BIND DSM 스펙
- ISC BIND에 대한 Syslog 로그 소스 매개변수
- ISC BIND 샘플 이벤트 메시지
Illumio 적응 보안 플랫폼
- QRadar 와 통신하도록 Illumio Adaptive Security Platform 구성
  - Illumio PCE에 대한 Syslog에 이벤트 내보내기 구성
  - Illumio PCE에 대한 Syslog 전달 구성
임바 인캡슐라
- QRadar 와 통신하도록 Imperva In캡슐 A 구성
Imperva SecureSphere
- Imperva SecureSphere에 대한 경보 조치 구성
- Imperva SecureSphere에 대한 시스템 이벤트 조치 구성
- 데이터베이스 감사 레코드를 QRadar 로 전송하도록 SecureSphere V11.0 을 V13 으로 구성
Infoblox NIOS
- Infoblox NIOS DSM 스펙
- Infoblox NIOS 샘플 이벤트 메시지
iT-CUBE agileSI
- 이벤트를 전달하기 위한 agileSI 구성
- iT-CUBE agileSI용 SMB Tail 로그 소스 매개변수
Itron Smart Meter
- Itron 스마트 미터의 Syslog 로그 소스 매개변수
Juniper Networks
- 주니퍼 네트웍스 AVT(사용 중단됨)
  - Juniper Networks AVT에 대한 JDBC 로그 소스 매개변수
- Juniper Networks DDoS Secure
- 주니퍼 네트웍스 DX 애플리케이션 가속화 플랫폼(사용 중단)
  - Juniper DX Application Acceleration Platform에서 이벤트를 수신하도록 IBM QRadar 구성
- 주니퍼 네트웍스 EX 시리즈 이더넷 스위치(사용 중단)
  - Juniper EX Series Ethernet Switch에서 이벤트를 수신하도록 IBM QRadar 구성
- 주니퍼 네트웍스 IDP(사용 중단됨)
  - 로그 소스 구성
- 주니퍼 네트웍스 인프라넷 컨트롤러(사용 중단됨)
- 주니퍼 네트웍스 방화벽 및 VPN(사용 중단)
  - 이벤트를 수신하도록 IBM QRadar 구성
  - Juniper Networks Firewall 샘플 이벤트 메시지
- Juniper Networks Junos OS
- 주니퍼 미스트
- 주니퍼 네트웍스 네트워크 및 보안 관리자(사용 중단됨)
  - 로그를 syslog에 내보내기 위한 Juniper Networks NSM 구성
  - Juniper Networks Network and Security Manager의 Juniper NSM 로그 소스 매개변수
- 주니퍼 네트웍스 보안 액세스(사용 중단됨)
- 주니퍼 네트웍스 보안 바이너리 로그 수집기(사용 중단됨)
  - 주니퍼 네트웍스 바이너리 로그 형식 구성(사용 중단됨)
  - Juniper Networks Security Binary Log Collector의 Juniper Security Binary Log Collector 로그 소스 매개변수
- 주니퍼 네트웍스 스틸-벨트 반경(사용 중단됨)
- 주니퍼 네트웍스 vGW Virtual Gateway(사용 중단됨)
- 주니퍼 네트웍스 주노스 WebApp 보안(사용 중단됨)
- 주니퍼 네트웍스 WLC 시리즈 무선 LAN 컨트롤러(사용 중단)
  - Juniper WLC 사용자 인터페이스에서 syslog 서버 구성
  - Juniper WLC에 대해 명령행 인터페이스로 syslog 서버 구성
Kisco Information Systems SafeNet/i
- SafeNet/i와 통신하도록 Kisco Information Systems QRadar 구성하기
Kubernetes 감사
- Kubernetes 감사 DSM 스펙
- QRadar 와 통신하도록 Kubernetes 감사 구성
- Kubernetes 감사 로그 소스 매개변수
- Kubernetes 감사 샘플 이벤트 메시지
Lastline Enterprise
- QRadar 와 통신하도록 Lastline Enterprise 구성
Lieberman Random Password Manager
LightCyber 마그나
- QRadar 와 통신하도록 LightCyber Magna 구성
Linux
- Linux DHCP Server
- Linux IPtables
  - IPtables 구성
  - Linux IPtables 의 Syslog 로그 소스 매개변수
- Linux OS
LOGbinder
- Microsoft Exchange Server에서 LOGbinder EX 이벤트 콜렉션
  - Microsoft Exchange 이벤트 로그를 QRadar 로 전송하도록 LOGbinder EX 시스템 구성
- Microsoft SharePoint로부터 LOGbinder SP 이벤트 콜렉션
  - Microsoft SharePoint 이벤트 로그를 QRadar 로 전송하도록 LOGbinder SP 시스템 구성
- Microsoft SQL Server에서 LOGbinder SQL 이벤트 콜렉션
  - Microsoft SQL Server 이벤트 로그를 QRadar 로 전송하도록 LOGbinder SQL 시스템 구성
McAfee
- McAfee Application/Change Control에 대한 JDBC 로그 소스 매개변수
- McAfee ePolicy Orchestrator
- McAfee MVISION Cloud (이전에는 Skyhigh Networks Cloud Security Platform으로 알려짐)
  - QRadar 와 통신하도록 McAfee MVISION Cloud 구성
  - McAfee MVISION Cloud 샘플 이벤트 메시지
- McAfee Network Security Platform (이전에는 McAfee Intrushield)
- McAfee Web Gateway
MetaInfo MetaIP
Microsoft
- Microsoft 365 Defender
  - Microsoft 365 Defender DSM 스펙
  - Microsoft Defender for Endpoint REST API 로그 소스 매개변수
  - Microsoft Azure 이벤트 허브 로그 소스 매개변수
  - Microsoft Graph Security API 로그 소스 매개변수
  - Microsoft 365 Defender 샘플 이벤트 메시지
- Microsoft Azure 모니터 에이전트 Linux
  - Microsoft Azure 모니터 에이전트 Linux DSM 사양
  - Microsoft Azure 모니터 에이전트 Linux 샘플 이벤트 메시지
- Microsoft Azure 방화벽
  - Microsoft Azure 방화벽 DSM 사양
  - Microsoft Azure Microsoft Azure 이벤트 허브의 방화벽 로그 소스 매개변수
  - Microsoft Azure 방화벽 샘플 이벤트 메시지
- Microsoft Azure 로컬 및 Microsoft Azure 로컬 연결 해제됨
- Microsoft Azure 플랫폼
  - Microsoft Azure Platform DSM 스펙
  - Microsoft Azure Event Hub의 Microsoft Azure 로그 소스 매개변수
  - Microsoft Azure Platform 샘플 이벤트 메시지
- 클라우드용 Microsoft Defender
  - Microsoft Defender for Cloud DSM 스펙
  - Microsoft Defender for Cloud에 대한 Microsoft Graph Security API 프로토콜 로그 소스 매개변수
  - Microsoft Azure Microsoft Defender for Cloud의 이벤트 허브 프로토콜 로그 소스 매개변수
  - Microsoft Defender for Cloud 샘플 이벤트 메시지
- Microsoft DHCP Server
  - Microsoft DHCP 서버 샘플 이벤트 메시지
- Microsoft DNS Debug
  - Windows Server에서 DNS 디버깅 사용
  - Microsoft DNS 디버그 샘플 이벤트 메시지
- Microsoft Endpoint Protection
  - 데이터베이스 보기 작성
  - 사전 정의된 데이터베이스 조회에 대한 JDBC 로그 소스 매개변수
- Microsoft Entra ID
  - Microsoft Entra ID DSM 스펙
  - Microsoft Entra ID 로그 소스 매개변수
  - Microsoft Entra ID 샘플 이벤트 메시지
- Microsoft Exchange Server
  - QRadar 와 통신하도록 Microsoft Exchange Server 구성
  - Microsoft Exchange에 대한 Microsoft Exchange Server 로그 소스 매개변수
  - Microsoft Exchange Server 샘플 이벤트 메시지
- Microsoft Hyper-V
  - Microsoft Hyper-V DSM 통합 프로세스
  - Microsoft Hyper-V의 WinCollect 로그 소스 매개변수
- Microsoft IAS Server
- Microsoft IIS Server
  - IIS Protocol을 사용하여 Microsoft IIS 구성
  - Microsoft IIS Microsoft IIS 서버의 로그 소스 매개변수
  - Microsoft IIS 서버용 Syslog 로그 소스 매개변수
  - Microsoft IIS 서버 샘플 이벤트 메시지
- Microsoft ISA
- Microsoft Office 365
  - Microsoft Azure Active Directory 에서 Microsoft Office 365 계정 구성
  - Microsoft Office 365 샘플 이벤트 메시지
- Microsoft Office 365 메시지 추적
  - Microsoft Office 365 메시지 추적 DSM 스펙
  - Microsoft Office 메시지 추적을 위한 Microsoft Office 메시지 추적 REST API 로그 소스 매개변수
  - Microsoft Office 365 메시지 추적 샘플 이벤트 메시지
- Microsoft Operations Manager에 대한 JDBC 로그 소스 매개변수
- Microsoft SharePoint
  - Microsoft SharePoint 감사 이벤트 구성
  - Microsoft SharePoint에 대한 데이터베이스 보기 작성
  - Microsoft SharePoint 데이터베이스 사용자에 대한 읽기 전용 권한 작성
  - Microsoft 공유 지점에 대한 JDBC 로그 소스 매개변수
  - 사전정의된 데이터베이스 조회가 있는 Microsoft SharePoint 의 JDBC 로그 소스 매개변수
- Microsoft SQL Server
  - QRadar 와의 통신을 위한 Microsoft SQL Server 준비
  - Microsoft SQL Server 에 대한 JDBC 로그 소스 매개변수
  - Microsoft SQL Server 샘플 이벤트 메시지
- Microsoft System Center Operations Manager에 대한 JDBC 로그 소스 매개변수
- Microsoft Windows Security Event Log
  - QRadar 콘솔에 MSRPC 프로토콜 설치
  - Windows 호스트의 MSRPC 매개변수
    - Microsoft Windows Security Event Log용 MSRPC를 통한 Microsoft Security Event Log 로그 소스 매개변수
  - WMI Windows 호스트의 매개변수
    - Microsoft Windows Security Event Log용 Microsoft Security Event Log 로그 소스 매개변수
  - Windows 호스트에 Winlogbeat및 Logstash 설치
    - Microsoft Windows Security Event Log 로그 소스 매개변수
  - 수집되는 이벤트에서 QRadar 가 시스템 사용자로 간주하는 사용자 이름 구성
  - 애플리케이션 이벤트에 대한 XML 레벨 태그를 구문 분석하도록 IBM QRadar 구성
  - Microsoft Windows Security Event Log 샘플 이벤트 메시지
  - Microsoft Windows 보안 이벤트 로그 DSM에서 사용자 정의 속성 구문 분석 지원
MongoDB
- MongoDB DSM 사양
- MongoDB (DSM)용 Syslog 로그 소스 매개변수
- MongoDB 이벤트 메시지 예시
모토로라 심볼 AP모토로라 심볼 AP
- Motorola SymbolAP 의 Syslog 로그 소스 매개변수
- Motorola Symbol AP에 대한 syslog 이벤트 구성
이름 값 쌍
NCC 그룹 DDoS 보안
- QRadar 와 통신하도록 NCC 그룹 DDoS Secure 구성
NetApp Data ONTAP
넷게이트 pfSense
- Netgate pfSense DSM 스펙
- QRadar 와 통신하도록 Netgate pfSense 구성
- Netgate pfSense 에 대한 Syslog 로그 소스 매개변수
- Netgate pfSense 샘플 이벤트 메시지
Netskope Active
- Netskope Active에 대한 Netskope Active REST API 로그 소스 매개변수
- Netskope Active 샘플 이벤트 메시지
NGINX HTTP Server
- NGINX HTTP Server DSM 사양
- NGINXHTTP Server 를 QRadar 와 통신하도록 구성하기
- NGINX HTTP Server 샘플 이벤트 메시지
Niksun
Nokia Firewall
- syslog를 사용하여 Nokia Firewall과 통합
- OPSEC을 사용하여 Nokia Firewall과 통합
  - OPSEC에 대한 Nokia Firewall 구성
  - Nokia FireWall 의 OPSEC/LEA 로그 소스 매개변수
Nominum Vantio
Nortel Networks
- Nortel Multiprotocol Router
- Nortel Application Switch
- Nortel Contivity
- Nortel Ethernet Routing Switch 2500/4500/5500
- Nortel Ethernet Routing Switch 8300/8600
- Nortel Secure Router
- Nortel Secure Network Access Switch
- Nortel Switched Firewall 5100
- Nortel Switched Firewall 6000
- Nortel TPS(Threat Protection System)
- Nortel VPN 게이트웨이
Novell eDirectory
- 이벤트를 전달하도록 XDASv2 구성
- XDASv2 모듈 로드
- Linux 운영 체제에서 XDASv2 로드
- Windows 운영 체제에서 XDASv2 로드
- Novell iManager 를 사용하여 이벤트 감사 구성
- 로그 소스 구성
- Novell eDirectory 샘플 이벤트 메시지
Observe IT JDBC
Okta
온아파시스 보안 플랫폼
- QRadar 와 통신하도록 Onapsis Security Platform 구성
OpenBSD
- OpenBSD 의 Syslog 로그 소스 매개변수
- OpenBSD에 대한 syslog 구성
LDAP 열기
- UDP Open LDAP 용 다중 행 시스로그 로그 소스 매개변수
- UDP 의 다중 행 시스로그 이벤트를 위한 IPtables 구성
- Open LDAP을 위한 이벤트 전달 구성
- 사용자가 연결 번호 대신 OP 코드를 사용하도록 QRadar 구성
Open Source SNORT
- Open Source SNORT 구성
- 오픈 소스 SNORT의 Syslog 로그 소스 매개변수
OpenStack
- QRadar 와 통신하도록 OpenStack 구성
Oracle
- Oracle Acme Packet Session Border Controller
- Oracle Audit Vault
  - QRadar 와 통신하도록 Oracle Audit Vault 구성
- Oracle BEA WebLogic
- Oracle 클라우드 인프라
  - Oracle 클라우드 인프라 DSM 사양
  - Oracle 클라우드 인프라 샘플 이벤트 메시지
- Oracle RDBMS Audit Record
  - Oracle 12c 에서 통합 감사 사용
  - 감사 로그를 QRadar 에 전송하도록 Oracle 데이터베이스 서버 구성
- Oracle DB Listener
- Oracle Directory Server 개요
- Oracle Enterprise Manager
- Oracle Fine Grained Auditing
  - Oracle Fine Grained Auditing에 대한 JDBC 로그 소스 매개변수
- Oracle RDBMS OS 감사 보고서
osquery
- osquery DSM 스펙
- Linux 시스템에서 rsyslog 구성
- Linux 시스템에서 osquery 구성
- osquery 로그 소스 매개변수
- osquery 샘플 이벤트 메시지
OSSEC
- OSSEC 구성
- OSSEC에 대한 Syslog 로그 소스 매개변수
Palo Alto Networks
- Palo Alto 엔드포인트 보안 관리자
  - QRadar 와 통신하도록 Palo Alto Endpoint Security Manager 구성
- Palo Alto Networks PA 시리즈
PingFederate
- PingFederate DSM 스펙
- IBM QRadar 와 통신하도록 PingFederate 구성
- PingFederate 의 Syslog 로그 소스 매개변수
- PingFederate 샘플 이벤트 메시지
Pirean Access: One
- Pirean Access에 대한 JDBC 로그 소스 매개변수: 1
PostFix Mail Transfer Agent
- PostFix Mail Transfer Agent에 대한 syslog 구성
- UDP PostFix MTA용 다중 행 시스로그 로그 소스 매개변수
- 멀티라인 UDP syslog 이벤트에 대한 IPtables 구성
- PostFix Mail Transfer Agent 샘플 이벤트 메시지
ProFTPd
- ProFTPd 구성
- ProFTPd 에 대한 Syslog 로그 소스 매개변수
Proofpoint Enterprise Protection and Enterprise Privacy
- IBM QRadar 와 통신하도록 Proofpoint Enterprise Protection및 Enterprise Privacy DSM 구성
- Proofpoint Enterprise Protection및 Enterprise Privacy의 Syslog 로그 소스 매개변수
- Proofpoint Enterprise Protection and Enterprise Privacy 샘플 이벤트 메시지
Pulse Secure
- Pulse Secure Infranet 제어기
  - Pulse Secure Infranet Controller에 대한 Syslog 로그 소스 매개변수
- 펄스 보안 펄스 연결 보안
Radware
- Radware AppWall
- Radware DefensePro
  - Radware DefensePro 에 대한 Syslog 로그 소스 매개변수
Raz-Lee iSecurity
- QRadar 와 통신하도록 Raz-Lee iSecurity 구성
- Raz-Lee iSecurity 에 대한 Syslog 로그 소스 매개변수
Redback ASE
- Redback ASE 구성
- Redback ASE에 대한 Syslog 로그 소스 매개변수
Kubernetes 용 Red Hat Advanced Cluster Security
- Red Hat Advanced Cluster Security for Kubernetes DSM 스펙
- QRadar 와 통신하도록 Red Hat Advanced Cluster Security for Kubernetes 구성
- HTTP Kubernetes Red Hat 어드밴스드 클러스터 보안용 로그 소스 매개변수
- Red Hat Advanced Cluster Security for Kubernetes 샘플 이벤트 메시지
Resolution1 CyberSecurity
- QRadar 와 통신하도록 Resolution1 CyberSecurity 디바이스 구성
- Resolution1 CyberSecurity 의 로그 파일 로그 소스 매개변수
Riverbed
- Riverbed SteelCentral NetProfiler (Cascade Profiler) Audit
  - Riverbed SteelCentral NetProfiler 보고서 템플리트 작성 및 감사 파일 생성
- Riverbed SteelCentral NetProfiler (Cascade Profiler) Alert
  - QRadar 와 통신할 수 있도록 Riverbed SteelCentral NetProfiler 시스템 구성
RSA Authentication Manager
- RSA Authentication Manager 6.x, 7.x 및 8.x 에 대한 syslog 구성
- Linux 구성
- Windows 구성
- RSA Authentication Manager 6.x 및 7.x 에 대한 로그 파일 프로토콜 구성
  - RSA Authentication Manager에 대한 로그 파일 로그 소스 매개변수
- RSA Authentication Manager 6.x 구성
- RSA Authentication Manager 7.x 구성
SafeNet DataSecure
- QRadar 와 통신하도록 SafeNet DataSecure 구성
Salesforce
- Salesforce 보안
- Salesforce Security Auditing
  - Salesforce 감사 추적 파일 다운로드
  - Salesforce 보안 감사를 위한 로그 파일 로그 소스 매개변수
Samhain Labs
- Samhain 이벤트를 수집하기 위해 syslog 구성
- Samhain에 대한 JDBC 로그 소스 매개변수
- JDBC 프로토콜 구성 옵션
SAP 엔터프라이즈 위협 발견
- SAP Enterprise Threat Detection DSM 스펙
- SAP 엔터프라이즈 위협 발견을 위한 SAP 엔터프라이즈 위협 발견 경보 API 로그 소스 매개변수
- SAP 서버에서 패턴 필터 작성
- SAP 엔터프라이즈 위협 발견 경보 API 문제점 해결
- SAP Enterprise Threat Detection V1.0 SP6 샘플 이벤트 메시지
- SAP Enterprise Threat Detection V2.0 SP5 샘플 이벤트 메시지
세컬트
Sentrigo Hedgehog
Snowflake
- Snowflake DSM 사양
- 통신할 JDBC 구성하기 QRadar
- Snowflake 이벤트 메시지 샘플
SolarWinds Orion
- QRadar 와 통신하도록 SolarWinds Orion 구성
- SNMP SolarWinds 용 로그 소스 매개변수 Orion
- QRadar 에 Java Cryptography Extension 설치
- 태양열 오리온 샘플 이벤트 메시지
SonicWALL
- syslog 이벤트를 전달하기 위한 SonicWALL 구성
- SonicWALL 의 Syslog 로그 소스 매개변수
- SonicWALL 샘플 이벤트 메시지
Sophos
- 소포스 XG 방화벽
  - Sophos XG 방화벽 DSM 사양
  - Sophos XG 방화벽 샘플 이벤트 메시지
- 소포스 센트럴
- Sophos Enterprise Console
- Sophos PureMessage
- Sophos Web Security Appliance
Sourcefire Intrusion Sensor
- Sourcefire Intrusion Sensor 구성
- Sourcefire 침입 센서에 대한 Syslog 로그 소스 매개변수
Splunk
- Splunk 에서 전달되는 Windows 이벤트 수집
- TCP Splunk 용 다중 행 시스로그 로그 소스 매개변수
Squid Web Proxy
- syslog 전달 구성
- Squid Web Proxy의 Syslog 로그 소스 매개변수
- Squid Web Proxy 샘플 이벤트 메시지
SSH CryptoAuditor
- QRadar 와 통신하도록 SSH CryptoAuditor 어플라이언스 구성
Starent Networks
STEALTHbits
- STEALTHbits StealthINTERCEPT
- STEALTHbits StealthINTERCEPT Alerts
  - STEALTHbits StealthINTERCEPT에서 경보 로그 수집
- STEALTHbits StealthINTERCEPT Analytics
  - STEALTHbits StealthINTERCEPT에서 분석 로그 수집
일
- Sun ONE LDAP
- Sun Solaris BSM(Basic Security Mode)
- Sun Solaris DHCP
  - Sun Solaris DHCP용 Syslog 로그 소스 매개변수
  - Sun Solaris DHCP를 QRadar 와 통신하도록 구성하기
- Sun Solaris 운영 체제
- Sun Solaris Sendmail
  - Sun Solaris 용 Syslog 로그 소스 매개변수 Sendmail
수리카타
- Suricata DSM 스펙
- QRadar 와 통신하도록 Suricata 구성
- Suricata에 대한 Syslog 로그 소스 매개변수
- TLS Suricata용 Syslog 로그 소스 매개변수
- Suricata 샘플 이벤트 메시지
Sybase ASE
- Sybase ASE에 대한 JDBC 로그 소스 매개변수
Symantec
- Symantec Critical System Protection
- Symantec DLP(Data Loss Prevention)
- Symantec 엔드포인트 보호
  - QRadar 와 통신하도록 Symantec Endpoint Protection 구성
  - Symantec Endpoint Protection 샘플 이벤트 메시지
- Symantec Encryption Management 서버
  - QRadar 와 통신하도록 Symantec Encryption Management Server 구성
  - Symantec Encryption Management Server에 대한 Syslog 로그 소스 매개변수
- Symantec SGS
  - Symantec SGS에 대한 Syslog 로그 소스 매개변수
- Symantec System Center
  - Symantec System Center에 대한 데이터베이스 보기 구성
  - Symantec System Center에 대한 JDBC 로그 소스 매개변수
SysFlow
- SysFlow DSM 스펙
- QRadar 와 통신하도록 SysFlow 에이전트 구성
- SysFlow 의 Syslog 로그 소스 매개변수
- SysFlow 샘플 이벤트 메시지
ThreatGRID Malware Threat Intelligence Platform
- ThreatGRID Malware Threat Intelligence에 지원되는 이벤트 콜렉션 프로토콜
- ThreatGRID Malware Threat Intelligence 구성 개요
  - ThreatGRID Malware Threat Intelligence Platform의 Syslog 로그 소스 매개변수
  - ThreatGRID 악성코드 위협 인텔리전스 플랫폼의 로그 파일 로그 소스 매개변수
TippingPoint
- TippingPoint 침입 방지 시스템
- TippingPoint X505/X506 디바이스
  - QRadar 와 통신하도록 TippingPoint X506/X506 디바이스 구성
- TippingPoint Intrusion Prevention System 샘플 이벤트 메시지
Top Layer IPS
Townsend Security LogAgent
- Raz-Lee iSecurity 구성
- Raz-Lee i 보안에 대한 Syslog 로그 소스 매개변수
Trend Micro
- 추세 마이크로 정점 중심하 있 /Capex
- 추세 마이크로 apex 1
- Trend Micro Control Manager
- Trend Micro Deep Discovery Analyzer
  - QRadar 와의 통신을 위한 Trend Micro Deep Discovery Analyzer 인스턴스 구성
- Trend Micro Deep Discovery 디렉터
- Trend Micro Deep Discovery Email Inspector
  - QRadar 와 통신하도록 Trend Micro Deep Discovery Email Inspector 구성
- Trend Micro Deep Discovery Inspector
  - QRadar 에 이벤트를 전송하도록 Trend Micro Deep Discovery Inspector V3.0 구성
  - QRadar 로 이벤트를 전송하도록 Trend Micro Deep Discovery Inspector V3.8, V5.0 및 V5.1 구성
- Trend Micro Deep Security
  - QRadar 와 통신하도록 Trend Micro Deep Security 구성
  - Trend Micro Deep Security 샘플 이벤트 메시지
- 트렌드 마이크로 비전 원
Tripwire
Tropos Control
Universal CEF
- Universal CEF 이벤트에 대한 이벤트 맵핑 구성
Universal LEEF
- Universal LEEF에 대한 Syslog 프로토콜 로그 소스 매개변수
- IBM QRadar 로 이벤트 전달
- Universal LEEF 이벤트 맵 작성
  - 알 수 없는 이벤트 감지
  - 이벤트 맵 수정
벡트라 네트워크 벡트라
- QRadar 와 통신하도록 Vectra Networks Vectra 구성
- Vectra Networks Vectra 샘플 이벤트 메시지
Venustech Venusense
- Venusense 구성 개요
- Venusense syslog 서버 구성
- Venusense 이벤트 필터링 구성
- Venustech Venusense에 대한 Syslog 로그 소스 매개변수
Verdasys Digital Guardian
- IPtables 구성
- 데이터 내보내기 구성
- Verdasys Digital Guardian의 Syslog 로그 소스 매개변수
Vericept Content 360 DSM
VMware
- VMware AppDefense
- VMware AVIWAF 및 로드 밸런서
- VMware Carbon Black앱 제어 (이전에는 Carbon Black Protection으로 알려짐)
- VMware Carbon Black앱 제어 (이전에는 Carbon Black Protection으로 알려짐)
- VMware ESX 및 ESXi
- VMware vCenter
  - VMware vCenter 에 대한 EMC VMWare 로그 소스 매개변수
  - VMware vCenter 샘플 이벤트 메시지
- VMware vCloud Director
- VMware vShield
Vormetric Data Security
- Vormetric Data Security DSM 통합 프로세스
- IBM QRadar 와의 통신을 위한 Vormetric Data Security 시스템 구성
- Vormetric Data Security Manager를 무시하기 위해 Vormetric Data Firewall FS Agents 구성
- Vormetric Data Security에 대한 Syslog 로그 소스 매개변수
WatchGuard Fireware OS
- QRadar 와의 통신을 위해 정책 관리자에서 WatchGuard Fireware OS 어플라이언스 구성
- QRadar 와의 통신을 위해 Fireware XTM에서 WatchGuard Fireware OS 어플라이언스 구성
- WatchGuard Fireware OS의 Syslog 로그 소스 매개변수
Websense
Zscaler Nanolog Streaming Service
- Zscaler NSS DSM 스펙
- Zscaler NSS에 대한 Syslog 로그 소스 매개변수
- HTTP 수신기 로그 소스 파라미터 Zscaler NSS
- Zscaler NSS 샘플 이벤트 메시지
Zscaler Private Access
- Zscaler 개인용 액세스 DSM 스펙
- QRadar 에 이벤트를 전송하도록 Zscaler 개인용 액세스 구성
- Zscaler 개인용 액세스를 위한 Syslog 로그 소스 매개변수
- Zscaler 개인용 액세스 샘플 이벤트 메시지
QRadar 지원 DSM
써드파티 벤더에서 지원하는 DSM
문서화되지 않은 프로토콜
- 문서화되지 않은 프로토콜 구성
프로토콜 구성 옵션
- Akamai Kona REST API 프로토콜 구성 옵션
- Alibaba Cloud Object Storage 프로토콜 구성 옵션
- Alibaba Cloud 간단한 로그 서비스 프로토콜 구성 옵션
  - Alibaba Cloud 간단한 로그 서비스 프로토콜 워크플로
- Amazon AWS S3 REST API 프로토콜 구성 옵션
- Amazon Web Services 프로토콜 구성 옵션
  - Amazon Web Services 프로토콜 구성 및 종속 프로토콜 설치하기
- Apache Kafka 프로토콜 구성 옵션
  - 클라이언트 인증을 사용하도록 Apache Kafka 구성
  - SASL 인증을 사용하도록 Apache Kafka 구성
  - Apache Kafka 문제점 해결
- Blue Coat Web Security Service REST API 프로토콜 구성 옵션
- Centrify Redrock REST API 프로토콜 구성 옵션
- Cisco Duo 프로토콜 구성 옵션
  - Cisco Duo 프로토콜 워크플로우
- Cisco Firepower eStreamer 프로토콜 구성 옵션
- Cisco NSEL 프로토콜 구성 옵션
- EMC VMware 프로토콜 구성 옵션
- Forwarded 프로토콜 구성 옵션
- Google Cloud Pub/Sub 프로토콜 구성 옵션
  - QRadar 와 통합하도록 Google Cloud Pub/Sub 구성
  - QRadar 에서 Google Cloud Pub/Sub 로그 소스 추가
- Google G Suite Activity Reports REST API 프로토콜 옵션
  - Google G 스위트 활동 보고서 REST API 프로토콜 FAQ
- HCL BigFix SOAP 프로토콜 구성 옵션 (이전에는 IBM BigFix로 알려짐)
- HTTP 수신자 프로토콜 구성 옵션
  - HTTP 수신기에 대한 인증서 기반 인증 설정하기
- IBM Cloud Object Storage 프로토콜 구성 옵션
- IBM Fiberlink REST API 프로토콜 구성 옵션
- IBM Security Randori REST API 프로토콜 구성 옵션
  - IBM Security Randori REST API 프로토콜 워크플로우
- IBM Security QRadar EDR REST API 프로토콜 구성 옵션
  - IBM Security QRadar EDR REST API 프로토콜 워크플로우
- IBM Security Verify Event Service 프로토콜 구성 옵션
- JDBC 프로토콜 구성 옵션
- JDBC - SiteProtector 프로토콜 구성 옵션
- Juniper Networks NSM 프로토콜 구성 옵션
- Juniper Security Binary Log Collector 프로토콜 구성 옵션
- 로그 파일 프로토콜 구성 옵션
- Microsoft Azure Event Hubs 프로토콜 구성 옵션
  - QRadar 와 통신하도록 Microsoft Azure Event Hub 구성
  - Microsoft Azure 포털에서 VNet 플로우 로그 구성
  - Microsoft Azure Event Hubs 프로토콜 문제점 해결
- Microsoft Defender for Endpoint REST API 프로토콜 구성 옵션
- Microsoft DHCP 프로토콜 구성 옵션
- Microsoft Exchange 프로토콜 구성 옵션
- Microsoft Graph Security API 프로토콜 구성 옵션
  - QRadar 와 통신하도록 Microsoft Graph Security API 구성
  - Microsoft Defender for Endpoint REST API 로그 소스를 Microsoft Graph Security API 로그 소스로 마이그레이션
  - Microsoft Graph용 자체 서명 인증서 및 키 만들기 Security API 프로토콜
  - Azure 포털에 자체 서명된 인증서 업로드하기
- Microsoft IIS 프로토콜 구성 옵션
- Microsoft Security Event Log 프로토콜 구성 옵션
  - MSRPC 프로토콜을 통한 Microsoft 보안 이벤트 로그
- MQ 프로토콜 구성 옵션
- Office 365 메시지 추적 REST API 프로토콜 구성 옵션
  - Office 365 메시지 추적 REST API 프로토콜 및 관련 DSM 설치
  - Office 365 메시지 추적 REST API 프로토콜 문제점 해결
- Office 365 REST API 프로토콜 구성 옵션
  - Office 365 REST API 프로토콜용 자체 서명 인증서 및 키 만들기
  - Azure 포털에 자체 서명된 인증서 업로드하기
- Okta REST API 프로토콜 구성 옵션
- OPSEC/LEA 프로토콜 구성 옵션
- Oracle Database Listener 프로토콜 구성 옵션
- PCAP Syslog Combination 프로토콜 구성 옵션
- RabbitMQ 프로토콜 구성 옵션
  - 서버 인증서 복사
- SDEE 프로토콜 구성 옵션
- Seculert Protection REST API 프로토콜 구성 옵션
  - Seculert Protection REST API 프로토콜 워크플로우
- SMB Tail 프로토콜 구성 옵션
  - SMB Tail 및 종속 프로토콜 설치하기
- SNMPv2 프로토콜 구성 옵션
- SNMPv3 프로토콜 구성 옵션
- Sophos Enterprise Console JDBC 프로토콜 구성 옵션
- Sophos Central 프로토콜 구성 옵션
- Sourcefire Defense Center eStreamer 프로토콜 옵션
- Syslog 경로 재지정 프로토콜 개요
- TCP 다중 라인 syslog 프로토콜 구성 옵션
- TCP 시스템 로그 프로토콜 구성 옵션
- TLS syslog 프로토콜 구성 옵션
  - TLS Syslog의 다중 로그 소스
- UDP 다중 라인 syslog 프로토콜 구성 옵션
- VMware vCloud Director 프로토콜 구성 옵션
Universal Cloud REST API 프로토콜
- 워크플로우
- 워크플로우 매개변수 값
- 상태
- 조치
  - 중단
  - 추가
  - CallEndpoint
  - ClearStatus
  - 복사
  - JWTAccessToken 작성
  - 삭제
  - DoWhile
  - ForEach
  - FormatDate
  - GenerateHMAC
  - If/ElseIf/Else
  - 초기화
  - 로그
  - 병합
  - ParseDate
  - PostEvent
  - PostEvents
  - RegexCapture
  - 세트
  - SetStatus
  - 휴면
  - 분할
  - :NONE.
  - XPathQuery
- JPath
- 명령행 테스트 도구
취약성 평가 스캐너 개요
- QRadar 에 Java Cryptography Extension 설치
스캐너 문제점 해결
AXIS 스캐너
- AXIS 취약성 스캔 추가
Beyond Security AVDS 스캐너 개요
- Beyond Security AVDS 취약성 스캐너 추가
Digital Defense Inc AVS 스캐너 개요
- Frontline Vulnerability Manager SSL 인증서 설치
- Frontline Vulnerability Manager에서 API 키 작성
- Digital Defense AVS 스캐너 추가
eEye 스캐너 개요
- eEye REM SNMP 스캔 추가
- eEye REM JDBC 스캔 추가
IBM AppScan Enterprise 스캐너 개요
- HCL AppScan Enterprise에 대한 고객 사용자 유형 작성
- HCL AppScan Enterprise와의 통합 사용
- HCL AppScan Enterprise에서 애플리케이션 배치 맵 작성
- IBM AppScan Enterprise에서 완료된 보고서 게시
- IBM AppScan Enterprise vulnerability 스캐너 추가
IBM Guardium 스캐너 개요
- IBM Guardium 취약성 스캐너 추가
- AXIS 형식으로 보고서를 생성하도록 Guardium 구성
IBM SiteProtector 스캐너 개요
- IBM SiteProtector 취약성 스캐너 추가
HCL BigFix 스캐너 개요 (이전에는 IBM BigFix로 알려짐)
- HCL BigFix 취약성 스캐너 추가 (이전에는 IBM BigFix로 알려짐)
- Windows 32비트서버에서 HCL BigFix 용 BES 서버 플러그인 서비스에 대한 SOAP API 신임 정보 구성
- Windows 64비트서버에서 HCL BigFix 에 대한 BES 서버 플러그인 서비스의 SOAP API 신임 정보 구성
- Linux 서버에서 HCL BigFix 에 대한 BES 서버 플러그인 서비스의 SOAP API 신임 정보 구성
IBM Tivoli Endpoint Manager 스캐너 개요
Juniper Profiler NSM 스캐너 개요
- Juniper NSM Profiler 스캐너 추가
McAfee Vulnerability Manager 스캐너 개요
Microsoft SCCM 스캐너 개요
- Microsoft SCCM 스캐너 추가
nCircle IP360 스캐너 개요
- nCircle IP360 스캔 결과를 SSH 서버에 내보내기
- nCircle IP360 스캐너 추가
Nessus 스캐너 개요
SecureScout 스캐너 개요
- netVigilance SecureScout 스캔 추가
Nmap 스캐너 개요
- NMap 원격 결과 가져오기 추가
- Nmap 원격 라이브 스캔 추가
Outpost24 취약성 스캐너 개요
- QRadar 에 대한 Outpost24 API 인증 토큰 작성
Qualys 스캐너
- Qualys 인증서 설치
- Qualys 발견 스캐너 추가
- Qualys 스케줄된 라이브 스캔 추가
- Qualys 스케줄된 가져오기 자산 보고서 추가
- Qualys 스케줄된 가져오기 스캔 보고서 추가
Rapid7 Nexpose 스캐너
- Rapid7 Nexpose 스캐너 로컬 파일 가져오기 추가
- Rapid7 Nexpose 스캐너 API 사이트 가져오기 추가
- Rapid7 Nexpose 스캐너 원격 파일 가져오기 추가
SAINT Security Suite 스캐너
- SAINT API 포트 번호 가져오기
- SAINT API 토큰 가져오기
- 허용된 API 클라이언트 목록에 QRadar 호스트 추가
- 서버 인증서 복사
- SAINT 취약성 스캔 추가
Tenable.io 스캐너 개요
- Tenable.io API 액세스 키 및 비밀 키 얻기
- QRadar 에 Tenable.io 스캐너 추가
Tenable SecurityCenter 스캐너 개요
- Tenable SecurityCenter 스캔 추가
취약성 스캔 스케줄링
취약성 스캔의 상태 보기
지원되는 취약성 스캐너
LEEF 개요
- LEEF 이벤트 구성요소
- 사전정의된 LEEF 이벤트 속성
- 사용자 정의 이벤트 키
  - LEEF 이벤트에 대한 우수 사례 지침
- 사용자 정의 이벤트 날짜 형식
WinCollect 개요
- WinCollect 의 새로운 기능
- MSEVEN6 프로토콜
WinCollect 배치 계획
- 유스 케이스: 대규모 POS(Point of Sale) 수집
- 유스 케이스: 대규모 엔드포인트 배치
WinCollect 설치 전제조건
- WinCollect 에이전트와 QRadar 간의 통신
  - Windows에서 원격 로그 관리 사용
- WinCollect 호스트에 대한 하드웨어 및 소프트웨어 요구사항
- 관리 배치에서 WinCollect 에이전트를 업그레이드하기 위한 전제조건
WinCollect 설치
- 관리 WinCollect 설치
- 독립형 WinCollect 설치
- Windows 호스트에 WinCollect 에이전트 설치
- 명령 프롬프트에서 WinCollect 에이전트 설치
- 명령 프롬프트에서 WinCollect 에이전트 설치 제거
- 제어판에서 WinCollect 에이전트 설치 제거
설치 후 WinCollect 에이전트 구성
- 관리 WinCollect 에이전트 구성
- 구성 콘솔을 사용하여 독립형 WinCollect 에이전트 구성
- 도메인 컨트롤러의 제한된 정책
WinCollect 에이전트의 로그 소스
- Windows 이벤트 로그
- Microsoft DHCP 로그 소스
- Microsoft Exchange Server 로그 소스
- DNS 디버그 구성
  - Windows Server에서 DNS 디버깅 사용
- XPath를 사용하여 DNS 분석 로그 수집
- File Forwarder 로그 소스
- Microsoft IAS 로그 소스
- WinCollect Microsoft IIS 로그 소스 구성 옵션
- Microsoft ISA 로그 소스
- Juniper Steel-Belted Radius 로그 소스 구성 옵션
- Microsoft SQL 로그 소스
- NetApp Data ONTAP 로그 소스
- TLS 로그 소스 구성
  - 관리 에이전트에 대한 TLS 로그 소스 대상 작성
- WinCollect 에이전트에 로그 소스 추가
- 원격 이벤트 수집의 벌크 로그 소스
  - 원격 수집을 위해 로그 소스를 벌크로 추가
WinCollect 배치 문제점 해결
- 공통 문제점
- WinCollect 로그 파일
  - InfoX 디버그 로그
- WinCollect 는 데이터 동기화 앱에서 지원되지 않습니다.
WinCollect 10 개요
- WinCollect 10의 새로운 기능
- WinCollect 버전 간 성능 비교
WinCollect 10 설치
- WinCollect 10호스트에 대한 하드웨어 및 소프트웨어 요구사항
- WinCollect 가상 계정
- WinCollect 7에이전트를 WinCollect 10으로 업그레이드
  - WinCollect 10업그레이드 마법사를 사용하여 업그레이드
  - 자동 업그레이드 실행
- WinCollect 10에이전트 업그레이드
- GUI 빠른 설치를 사용하여 WinCollect 10 설치
- 명령행을 사용하여 WinCollect 10 설치
- 고급 설치 프로그램을 사용하여 WinCollect 10 설치
- WinCollect 10명령행 설치 고급 예제
- WinCollect 10의 설치 스크립트 예제
- WinCollect 10 설치 제거
- WinCollect 10 명령 프롬프트를 사용하여 제거하기
- 제어판을 사용하여 WinCollect 10설치 제거
- 시작 메뉴를 사용하여 WinCollect 10설치 제거
WinCollect 10독립형 콘솔
- WinCollect 10독립형 콘솔 열기
  - 소스 편집
  - 목적지 추가
- WinCollect 10독립형 구성
- 에이전트 설정
- 서비스 상태
- 로그 뷰어
- 최다 소스
- 보류 중인 변경사항 적용
- 소스 마법사에서 소스 작성
  - 로컬 소스 작성
  - 원격 소스 작성
구성 스크립트
- Microsoft 보안 이벤트를 수집하도록 WinCollect 10 구성
- 에이전트 구성 업데이트 스크립트 유스 케이스
WinCollect 소스
- Microsoft Windows 이벤트 소스
- Microsoft IIS 소스
- Microsoft Exchange Server 소스
- Microsoft DHCP 서버 소스
- Microsoft SQL Server 소스
- Microsoft NPS 소스
- Microsoft Forefront TMG 소스
- Microsoft DNS Debug 소스
  - Windows Server에서 DNS 디버깅 사용
- Netapp Data ONTAP 소스
- IBM File Forwarder 소스
  - 유스 케이스 - File Forwarder 다중 행
    - File Forwarder 다중 행에 대한 디버그 정보
고급 설정
- 에이전트 고급 설정
- 소스 고급 설정
- 시스템 고급 설정
  - 사용자 데이터 폴더
WinCollect 10통계 파일
WinCollect 용어
QRadar SIEM FAQ
QRadar 관리
- IBM QRadar 제품의 기능
- 지원되는 웹 브라우저
- LVM 지원
사용자 관리
- 사용자 역할
- 보안 프로파일
- 엔터프라이즈 연합 인증
시스템 관리
- 시스템 상태 정보
  - QRadar 상태 메트릭
    - 상태 메트릭 조회 예제
- QRadar 컴포넌트 유형
- 데이터 노드
- QRadar 시스템 시간
- NAT 사용 네트워크
- 관리 호스트
- QRadar 환경의 구성 변경 사항
- SIM 재설정
QRadar 설정 작업
- 네트워크 계층 구조
- IF-MAP 서버 인증서
  - 기본 인증을 위한 IF-MAP 서버 인증서 구성
- SSL 인증서
  - QRadar 구성요소 간 SSL 연결
- QRadar 배치의 IPv6 주소 지정
- 고급 iptables 룰 예제
  - iptables 룰 구성
- 시스템 알림
  - 이벤트 및 플로우 사용자 정의 이메일 알림 구성
- 사용자 정의 오펜스 닫기 이유
- 사용자 정의 자산 특성 구성
- 사용자 정의 조치 추가
  - 사용자 정의 조치 테스트
  - 매개변수를 사용자 정의 조치 스크립트로 전달
- 집계된 데이터 보기 관리
QRadar에서의 이벤트 데이터 처리
- DSM 편집기 개요
- DSM 편집기의 특성
- DSM 편집기의 특성 구성
- DSM 편집기 열기
- 로그 소스 유형 구성
- 로그 소스 유형에 대한 특성 자동 감지 구성
- 로그 소스 유형에 대한 로그 소스 자동 감지 구성
- 로그 소스 유형에 대해 DSM 매개변수 구성
- 사용자 정의 로그 소스 유형
  - 이벤트를 구문 분석하기 위한 사용자 정의 로그 소스 유형 작성
- DSM 편집기에서 사용자 정의 특성 정의
- 이벤트 맵핑
  - 이벤트 맵과 분류 작성
QRadar의 참조 데이터
- 참조 데이터 콜렉션 유형
- 참조 세트 개요
- API를 사용하여 참조 데이터 콜렉션 작성
- 참조 데이터 콜렉션 예제
  - 만료된 사용자 계정 추적
  - 외부 소스에서 동적 데이터 통합
사용자 정보 소스 구성
- 사용자 정보 소스 개요
IBM X-Force 통합
- X-Force Threat Intelligence 피드
- IBM QRadar 보안 위협 모니터링 콘텐츠 확장 기능
  - IBM QRadar 보안 위협 모니터링 콘텐츠 확장 애플리케이션 설치하기
- QRadar용 IBM X-Force Exchange 플러그인
플로우 소스
- 플로우 소스 유형
- 플로우 소스 추가 또는 편집
- 플로우 소스 사용 및 사용 안함으로 설정
- 플로우 소스 삭제
- 플로우 소스 별명
  - 플로우 소스 별명 추가
  - 플로우 소스 별명 삭제
- 플로우 시간소인 정정
원격 네트워크와 서비스 구성
- 기본 원격 네트워크 그룹
- 기본 원격 서비스 그룹
- 네트워크 자원에 대한 지침
- 원격 네트워크 오브젝트 관리
- 원격 서비스 오브젝트 관리
서버 감지
- 서버 발견
도메인 세그먼트화
- 겹치는 IP 주소
- 도메인 정의 및 태그 지정
- 도메인 작성
- VLAN 플로우에 대한 도메인 작성
- 보안 프로파일로부터 파생된 도메인 권한
- 도메인 특정 룰 및 오펜스
- 예제: 사용자 정의 특성 기반의 도메인 권한 지정
멀티테넌트 관리
- 사용자 역할
- 도메인 및 로그 소스
- 새 테넌트 프로비저닝
- 라이센스 사용 모니터링
- 멀티테넌트 배치에서 룰 관리
- 멀티테넌트 배치의 네트워크 계층구조 업데이트
자산 관리
- 자산 데이터의 소스
- 수신 자산 데이터 워크플로우
- 자산 데이터에 대한 업데이트
  - 자산 조정 제외 룰
  - 자산 병합
- 자산 증가 편차 식별
- 자산 증가 편차 방지
- 증가 편차 후에 자산 데이터 정리
  - 블랙리스트 항목 삭제
이벤트 저장 및 전달
보안 컨텐츠
- 보안 컨텐츠 유형
- 컨텐츠 가져오기 및 내보내기 방법
  - 확장 관리를 사용하여 확장 설치
  - 컨텐츠 확장 설치 제거
- 사용자 정의 컨텐츠를 가져오기 위한 컨텐츠 유형 ID
SNMP 트랩 구성
민감한 데이터 보호
- 데이터 난독화 작업 방법
- 데이터 난독화 프로파일
- 데이터 난독화 표현식
- 시나리오: 사용자 이름 난독화
QRadar 및 MaxMind 지오아이업데이트 버전
이벤트 카테고리
- 상위 레벨 이벤트 카테고리
- 탐색
- DoS
- 인증
- 액세스
- 악용
- 멀웨어
- 의심되는 활동
- 시스템
- 정책
- 알 수 없음
- CRE
- 잠재적 악용
- 플로우
- 사용자 정의
- SIM 감사
- VIS 호스트 감지
- 애플리케이션
- 감사
- 통제
- 자산 프로파일러
- 감지
QRadar에서 사용하는 공통 포트 및 서버
- QRadar 포트 사용량
- QRadar 공용 서버
RESTful API
- 대화식 API 문서 페이지에 액세스
QRadar SIEM 모니터링 FAQ
QRadar 사용자를 위한 새로운 기능
- QRadar 7.5.0 의 새로운 기능
IBM QRadar 제품의 기능
- 지원되는 웹 브라우저
- IBM QRadar 로그인
- RESTful API
- QRadar 공통 프로시저
대시보드 관리
- 기본 대시보드
- 사용자 정의 대시보드
- 사용자 정의 대시보드 작성
- 로그 또는 네트워크 보기 조사
- 대시보드 차트 유형 구성
- 대시보드 항목 제거
- 대시보드 항목 분리
- 대시보드 이름 바꾸기
- 대시보드 삭제
- 시스템 알림 관리
- 항목 추가 목록에 검색 기반 대시보드 항목 추가
오펜스 관리
- 오펜스 우선 순위 지정
- 오펜스 체인 연결
- 오펜스 인덱싱
  - 오펜스 인덱싱 고려사항
  - 예제: MD5 서명을 기반으로 악성 코드 발생 발견
- 오펜스 보존
  - 오펜스 보호
  - 오펜스 보호 해제
- 오펜스 조사
- 오펜스 조치
QRadar 분석가 워크플로우
- QRadar Analyst Workflow의 새로운 기능
- 알려진 문제점
- 독립형 버전 설치
- 독립형 버전 제거
- UBI 앱 버전 설치
- 공격
- 특정 오펜스를 찾기 위해 이벤트 및 플로우 데이터 조회
- 시각적 조회 빌더를 사용한 검색
- 이벤트
  - 이벤트 조사
  - 이벤트 필터링
로그 보기 조사
- 로그 보기 탭 개요
- 로그 보기 모니터링
- 연관된 오펜스 보기
- 이벤트 맵핑 수정
- False Positive 튜닝
- PCAP 데이터
- 이벤트 내보내기
네트워크 활동 모니터링
- 플로우 파이프라인
- 플로우 소스
- 플로우 집계
  - 플로우 용량 한계
- 플로우 방향
- 애플리케이션 ID
  - 애플리케이션 판별 알고리즘 필드 표시
- 수퍼플로우
- 중복
- 플로우 데이터 보기
- VLAN 필드
  - VLAN 정보로 플로우에 도메인 및 테넌트 지정
- 플로우 콜렉터 구성
- False Positive 튜닝
자산 관리
- 자산 데이터의 소스
- 수신 자산 데이터 워크플로우
- 자산 데이터에 대한 업데이트
- 자산 증가 편차 식별
- 자산 블랙리스트 및 화이트리스트
  - 자산 차단 목록
  - 자산 허용 목록
- 자산 프로파일
차트 관리
- 시계열 차트 개요
- 차트 범례
- 차트 구성
이벤트 및 플로우 검색
- 사용자 정의 검색 작성
  - 사용자 정의 컬럼 레이아웃 작성
  - 사용자 정의 컬럼 레이아웃 삭제
- 동적 검색으로 조회
- 검색 기준 저장
- 스케줄된 검색
- 빠른 필터 검색 옵션
- 고급 검색 옵션
  - AQL 검색 문자열 예
  - AQL 문자열로 저장된 검색 변환
- 오펜스 검색
- 느린 검색을 사용하여 신속하게 IOC 찾기
- 검색 기준 삭제
- 하위 검색을 사용하여 검색 결과 세분화
- 검색 관리
  - 검색 취소
  - 검색 삭제
- 검색 그룹 관리
- 검색 예제: 일일 직원 보고서
사용자 정의 이벤트 특성과 플로우 특성
- 사용자 정의 특성 작성
- 사용자 정의 특성 수정 또는 삭제
- 사용자 정의 특성 표현식을 사용하여 사용자 정의 특성 정의
- 유스 케이스: 정규화되지 않는 이벤트 데이터를 사용하는 보고서 작성
사용자 정의 룰
- 사용자 정의 룰
- 사용자 정의 룰 작성
  - 예제: 수정된 오펜스 규칙 테스트 구성
- 이벤트 또는 플로우를 False Positive로 구성
- 비정상 발견 룰
  - 비정상 발견 룰 작성
- 룰 응답을 구성하여 데이터를 참조 데이터 콜렉션에 추가
- 빌딩 블록 편집
- 룰 성능 시각화
히스토리 상관
- 히스토리 상관 개요
- 히스토리 상관 프로파일 작성
- 히스토리 상관 실행에 대한 정보 보기
IBM X-Force 통합
- IBM Security Threat Content 애플리케이션
  - IBM QRadar 에서 X-Force 규칙 사용
- IP 주소 및 URL 카테고리
  - X-Force Exchange 에서 IP 주소 및 URL 정보 찾기
  - URL 분류 룰을 작성하여 특정 유형의 웹 사이트에 대한 액세스 모니터
- 신뢰도 요인 및 IP 주소 평판
  - 신뢰도 요인 설정으로 False Positive 튜닝
- 고급 검색 기준을 사용하여 IBM X-Force Exchange 에서 데이터 검색
보고서 관리
- 보고서 레이아웃
- 차트 유형
- 보고서 탭 도구 모음
- 그래프 유형
- 사용자 정의 보고서 작성
- 보고서 마법사를 사용한 보고서 편집
- 생성된 보고서 보기
- 생성된 컨텐츠 삭제
- 수동으로 보고서 생성
- 보고서 복제
- 보고서 공유
- 보고서 브랜딩
- 보고서 그룹
QRadar Vulnerability Manager 7.5.0 사용자를 위한 새로운 기능
설치 및 배치
- QRadar Vulnerability Manager 임시 라이센스 확장
QRadar Vulnerability Manager 개요
- QRadar Vulnerability Manager 취약성 검사의 카테고리
- QRadar Vulnerability Manager에서 수행한 검사
- 취약성 관리 대시보드
취약성 예외 룰
- 취약성 예외 룰 적용
- 취약성 예외 룰 관리
- 취약성 예외 검색
취약성 관리
- CVSS(Common Vulnerability Scoring System)
- 취약성 위험 점수 조사
  - 위험 점수 세부사항
- 사용자 정의 위험성 분류
  - 취약성에 대한 사용자 정의 위험성 점수 구성
- 취약성 데이터 검색
- 취약성 인스턴스
- 네트워크 취약성
- 자산 취약성
- 공개 서비스 취약성
- 취약성 히스토리 조사
- False Positive 취약성의 수 감소시키기
- 고위험 자산 및 취약성 조사
- 위험 정책 적용을 통한 고위험 취약성 우선순위 지정
- 위험 점수에 대한 사용자 정의 표시 색상 구성
- BigFix 패치를 사용하여 취약성 식별
- 취약성의 패치 상태 식별
- 취약성 데이터 보존 기간의 구성
취약성 개선
- 개별 취약성을 개선을 위해 기술 사용자에게 지정
- 기술 사용자를 자산 그룹의 소유자로 지정
- 지정된 자산의 취약성에 대한 개선 시간 구성
취약성 보고서
- 기본 QRadar 취약성 관리자 보고서 실행
- 지정된 취약성 보고서를 기술 사용자에게 이메일 전송
- PCI 준수 보고서 생성
  - 자산 준수 계획 및 소프트웨어 선언 업데이트
  - PCI 준수 보고서 작성
- 자산 검색에 컬럼 표제 포함
보안 소프트웨어 통합
- QRadar Vulnerability Manager와의 통합
HCL BigFix 통합
- IBM QRadar와 HCL BigFix 간의 상호작용
- HCL BigFix 와 QRadar간의 암호화된 통신 구성
- BigFix 에 취약성 데이터를 전송하도록 QRadar 취약성 관리자 구성
- BigFix 및 QRadar Vulnerability Manager 통합 문제점 해결
- BigFix 및 QRadar Vulnerability Manager 통합 사용 안함
취약성 조사
- 게시된 취약성에 대한 자세한 정보 보기
- 취약성 검색
QRadar Network Insights FAQ
QRadar Network Insights의 새로운 기능
- 7.5.0의 새로운 기능
실시간 위협 조사
설치
- QRadar Network Insights 업그레이드
- IBM 하드웨어에서의 설치
- 비 IBM 하드웨어에 설치
구성
- 어플라이언스를 관리 호스트로 추가
- 어플라이언스 구성
- 플로우 소스
  - 플로우 소스 사용
  - 플로우 소스 추가
- 도메인 세그먼트화
- 플로우 검사 레벨
  - 플로우 검사 레벨 구성
- PAM 구성
어플라이언스 스태킹
- 스택 작성
- 기존 스택 수정
- 스택 어플라이언스 제거
문제점 해결
- 어플라이언스가 원시 패킷 데이터를 수신 중인지 검증
- 어플라이언스가 플로우 프로세서에 데이터를 전송 중인지 검증
- QRadar Network Insights 1920어플라이언스의 플로우 데이터가 표시되지 않음
QRadar Network Insights 개요
- 7.5.0의 새로운 기능
QRadar Network Insights 사용 사례
플로우 검사 레벨
- 기본 검사
- 강화 검사
- 고급 검사
- 네트워크 플로우의 의심스러운 컨텐츠
네트워크 플로우 데이터
- 포함QRadar Network Insights 검색 데이터
- 특정 플로우 소스의 플로우 데이터 보기
- 플로우 데이터의 소스 식별
- DNS 조회 및 응답 필드 구문 분석
- 컨텐츠 확장
X-Force 통합
- 의심스러운 컨텐츠 설명
- 플로우 특성
- IP 신뢰도 분류를 위한 직접 검색
지원되는 검사기
- 프로토콜 검사기
- 문서 형식
- 애플리케이션 발견
문제점 해결을 위한 기술
QRadar 문제점 해결 FAQ
상태 검사 실행
공통 문제점
- DSM 문제점 해결
- 디스크 스토리지에 액세스할 수 없는 오류
  - 파티션 스토리지 문제점 확인
- 디스크 사용량 레벨 확인
  - 디스크 사용량 문제 해결
- 이벤트 FAQ
- 이벤트 처리 성능
  - DSM 및 최적화된 사용자 정의 특성 문제 식별
- 불완전한 보고서 결과
- 백업 파티션의 제한된 디스크 공간 해결
- 라이센스 시스템 알림
  - 시스템 알림이 반복되지 않도록 라이센스 제거
- Active Directory 계정으로 로그인 오류 해결
- IP 기반 방화벽 룰을 사용하는 네트워크에서 자동 업데이트 실패 문제점 해결
- 인증서 보안 브라우저 경고 해결
  - 소프트웨어 업데이트 이후 인증 기관 설치 및 업데이트
- 앱 호스트 마이그레이션 오류
- 위반 로드 속도가 느림
증가한 DNS 요청
QRadar 시스템 알림
- 디스크 사용량 시스템 알림
- QRadar 어플라이언스에 대한 자산 알림
- QRadar 어플라이언스에 대한 자동 업데이트 알림
- QRadar 어플라이언스에 대한 사용자 정의 규칙 알림
- QRadar 장치에 대한 디스크 알림
- QRadar 어플라이언스에 대한 이벤트 및 플로우 알림
- QRadar 장치에 대한 실패 알림
- QRadar 애플리케이션에 대한 실패 알림
  - 코어 앱에서 발견된 앱 문제
- QRadar 어플라이언스에 대한 고가용성 알림
- QRadar 어플라이언스에 대한 라이센스 알림
- QRadar 장치에 대한 알림 제한
- QRadar 어플라이언스에 대한 로그 및 로그 소스 알림
- QRadar 어플라이언스에 대한 메모리 및 백업 알림
- QRadar 어플라이언스에 대한 알림
- QRadar 어플라이언스에 대한 알림 복구
- QRadar 어플라이언스에 대한 취약성 스캔 알림
AQL (Ariel Query Language) 에 대해 알아보기
QRadar 사용자 인터페이스의 Ariel Query Language
AQL 쿼리 구조
- SELECT 문
- WHERE 절
- GROUP BY절
- HAVING 절
- ORDER BY절
- LIKE절
- COUNT 함수
- 인용 부호
- 샘플 AQL 쿼리
Ariel Query Language
- AQL 논리 및 비교 연산자
- AQL 데이터 계산 및 형식화 함수
- AQL 데이터 집계 함수
- AQL 데이터 검색 기능
- AQL 쿼리의 시간 기준
- AQL 날짜 및 시간 형식
- AQL 부속 조회
- 관련 이벤트를 세션으로 그룹화
  - 트랜잭션 쿼리 개선
- AQL 조회에 있는 조건부 논리
- AQL 쿼리에 있는 비트 단위 연산자
- AQL 쿼리의 CIDR IP 어드레스
- AQL 조회의 사용자 정의 특성
- 시스템 성능 조회 예제
- 이벤트 및 플로우 쿼리 예제
- 참조 데이터 쿼리 예제
- 사용자 및 네트워크 모니터링 조회 예제
- AQL 조회를 위한 이벤트, 플로우 및 simarc 필드
API 엔드포인트 문서 및 지원 버전
- 필터 구문
- 정렬 구문
- 페이징 구문
- API 오류 메시지
- 교차 생성자 자원 공유
- API 샘플 코드
- 대화식 API 문서 페이지에 액세스

SSKMKU - Documentation Index

Table of Contents