Apple Mac OS X

O IBM QRadar DSM para Apple Mac OS X aceita eventos usando o syslog.

O QRadar registra todos os eventos relevantes de firewall, acesso do servidor da Web, erro do servidor da web, escalação de privilégio e informativos

Para integrar eventos do Apple Mac OS X com o QRadar, você deve criar uma origem de log manualmente para receber eventos de syslog.

Para concluir essa integração, deve-se configurar uma origem de log, em seguida, configurar o seu Apple Mac OS X para encaminhar eventos do syslog. Os eventos do syslog que são encaminhados de dispositivos Apple Mac OS X não são descobertos automaticamente. Eventos de syslog do Apple Mac OS X podem ser encaminhados para o QRadar na porta TCP 514 ou porta UDP 514.