HBGary Active Defense

O DSM HBGary Active Defense para IBM QRadar aceita vários tipos de eventos que são encaminhados de dispositivos HBGary Active Defense, como acesso, sistema, configuração do sistema e eventos de política.

Os eventos do Active Defense são encaminhados no Log Event Extended Format (LEEF) para o QRadar usando syslog. Antes de poder configurar o QRadar, deve-se configurar uma rota para o seu dispositivo HBGary Active Defense para encaminhar eventos para um destino de syslog