Tipos de eventos suportados para o Arbor Networks Peakflow SP

O DSM Arbor Networks Peakflow para IBM QRadar coleta eventos de várias categorias.

Cada categoria de evento contém eventos de baixo nível que descrevem a ação que é tomada dentro da categoria de evento. Por exemplo, eventos de autenticação podem ter categorias de baixo nível delogin successfuloulogin failure.

A lista a seguir define as categorias de eventos que são coletadas pelo QRadar a partir de dispositivos Peakflow SP:

• Eventos de Negação de Serviço (DoS)
• Eventos de autenticação
• Eventos de exploração
• Eventos de atividade suspeita
• Eventos do sistema