Fidelis XPS
O DSM Fidelis XPS para IBM QRadar aceita eventos que são encaminhados no Log Event Extended Format (LEEF) dos dispositivos Fidelis XPS usando syslog.
O QRadar pode coletar todos os alertas relevantes que são acionados por violações de política e de regra que são configuradas em seu dispositivo Fidelis XPS
Formato de tipo de evento
O Fidelis XPS deve ser configurado para gerar eventos em Log Event Extended Format (LEEF) e encaminhar esses eventos usando o syslog. O formato LEEF consiste em um cabeçalho syslog delimitado por barra vertical (|) e campos separados por tabulação que são posicionados na carga útil do evento.
Se os eventos syslog encaminhados pelo Fidelis XPS não estiverem formatados em formato LEEF, deve-se examinar a configuração do dispositivo ou a versão do software para assegurar que o dispositivo suporte LEEF. As mensagens de evento LEEF formatadas corretamente são descobertas automaticamente e incluídas como uma origem de registro no QRadar