Linux OS

O DSM Linux® OS para IBM QRadar registra eventos do sistema operacional Linux e encaminha os eventos usando syslog ou syslog-ng.

Se você estiver usando syslog em um host UNIX, faça o upgrade do syslog padrão para uma versão mais recente, como, syslog-ng.

Nota: Não execute tanto syslog quanto syslog-ng ao mesmo tempo.

Para integrar o S.O. Linux com QRadar, selecione uma das configurações de syslog a seguir para a coleção de eventos:

Também é possível configurar seu sistema operacional Linux para enviar logs de auditoria para o QRadar Para obter mais informações, consulte Configurando Linux OS para enviar logs de auditoria.

Tipos de eventos suportados

O Linux OS DSM suporta os seguintes tipos de eventos:

  • cron
  • HTTPS
  • FTP
  • NTP
  • Simple Authentication Security Layer (SASL)
  • SMTP
  • SNMP
  • SSH
  • Switch User (SU)
  • Eventos Pluggable Authentication Module (PAM).