Evento BalaBIt IT Security para Microsoft Windows

O DSM de registro de eventos de segurança do Microsoft Windows em IBM QRadar pode aceitar eventos LEEF (Log Event Extended Format) do BalaBit's Syslog-ng Agent.

O BalaBit Syslog-ng Agent encaminha os eventos do Windows a seguir para o QRadar usando syslog:

  • Segurança do Windows
  • Aplicativo
  • Sistema
  • DNS
  • DHCP
  • Logs de eventos de contêiner customizados

Para poder receber eventos do BalaBit IT Security Syslog-ng Agents, deve-se instalar e configurar o agente para encaminhar eventos.

Antes de iniciar

Revise as etapas de configuração a seguir antes de configurar o BalaBit Syslog-ng Agent:

  1. Instale o BalaBit Syslog-ng Agent em seu host do Windows Para obter mais informações, consulte a documentação do BalaBit Syslog-ng Agent.
  2. Configure os Eventos do Syslog-ng Agent.
  3. Configure o QRadar como um destino para o Syslog-ng Agent
  4. Reinicie o serviço do Syslog-ng Agent.
  5. Opcional. Configure a origem do log no QRadar.