Microsoft IIS Server

O DSM do Microsoft Internet Information Services (IIS) Server para IBM QRadar aceita eventos de FTP, HTTP, NNTP e SMTP usando o syslog.

É possível integrar um Microsoft IIS Server com o QRadar usando um dos métodos a seguir:

• Configure o site QRadar para se conectar ao seu servidor Microsoft IIS usando o protocolo IIS que coleta eventos HTTP dos servidores Microsoft IIS. Para obter mais informações, consulte Configurando o Microsoft IIS usando o Protocolo do IIS
• Configure WinCollect para encaminhar eventos do IIS para QRadar. Para obter mais informações, acesse Origens de log para agentes WinCollect no IBM QRadar WinCollect User Guide (https://www.ibm.com/docs/en/SS42VS_SHR/com.ibm.wincollect.doc/c_ug_wincollect_log_sources.html).