Microsoft

IBM QRadar suporta uma gama de produtos Microsoft.

Microsoft 365 Defender
O DSM do Microsoft 365 Defender ' IBM QRadar coleta eventos de um serviço Microsoft 365 Defender usando o protocolo Microsoft Azure Event Hubs para coletar dados da API de streaming. É possível usar o protocolo da API de REST do Defender for Endpoint SIEM para coletar alertas e eventos de dispositivo de um serviço do Defender do Microsoft 365 .
Microsoft Azure Monitor Agent Linux
O IBM QRadar DSM para Microsoft Azure Monitor Agent (AMA) Linux® analisa mensagens e eventos gerados por vários componentes do sistema operacional e dos aplicativos Linux.
Microsoft Azure Firewall
O IBM QRadar DSM para Microsoft Azure Firewall analisa eventos do registro do Microsoft Azure Firewall.
Microsoft Azure O Local e o Microsoft Azure Local Disconnected IBM QRadar
oferecem suporte à captação de eventos dos ambientes Microsoft Azure Local e Microsoft Azure Local Disconnected, incluindo eventos de segurança, registros de auditoria e alertas de segurança.
Microsoft Azure Plataforma:
O IBM QRadar DSM para a plataforma Microsoft Azure analisa eventos do log de atividades do Microsoft Azure.
Microsoft Defender for Cloud
O IBM QRadar DSM for Microsoft Defender for Cloud coleta eventos JSON de um Microsoft Defender for Cloud. Eventos podem ser coletados usando o protocolo Security API do Microsoft Graph e o protocolo Microsoft Azure Event Hubs.
Microsoft DHCP Server
O Microsoft DHCP Server DSM para IBM® Security QRadar® aceita eventos DHCP usando o protocolo Microsoft DHCP Server ou WinCollect.
Depuração de DNS da Microsoft
O IBM QRadar DSM for Microsoft DNS Debug coleta eventos de um sistema Microsoft Windows .
Microsoft Endpoint Protection
O DSM Microsoft Endpoint Protection para IBM QRadar coleta eventos de detecção de malware.
Microsoft Entra ID
Microsoft Exchange Server
O DSM IBM QRadar para o Microsoft Exchange Server coleta eventos do Exchange pesquisando arquivos de log de eventos
Microsoft Hyper-V
O DSM IBM Security QRadar para Microsoft Hyper-V pode coletar logs de eventos de seus servidores Microsoft Hyper-V.
Microsoft IAS Server
O DSM Microsoft IAS Server para o IBM Security QRadar aceita eventos RADIUS usando syslog
Microsoft IIS Servidor
O DSM do Microsoft Internet Information Services (IIS) para o IBM Security QRadar aceita eventos FTP, HTTP, NNTP e SMTP por meio do syslog.
Microsoft ISA
O DSM Microsoft Internet and Acceleration (ISA) para IBM Security QRadar aceita eventos usando syslog.
Microsoft Office 365
O DSM IBM QRadar para o Microsoft Office 365 coleta eventos de serviços on-line do Microsoft Office 365
Microsoft Office 365 Rastreamento de
mensagens O IBM QRadar Microsoft Office 365 Message Trace DSM coleta eventos JSON de um Rastreamento de Mensagens da Microsoft utilizando o protocolo da API de Rastreamento de Mensagens do Office 365.
JDBC Parâmetros de origem de log para o Microsoft Operations Manager
Se QRadar não detectar automaticamente a origem de log, inclua uma origem de log do Microsoft Operations Manager no QRadar Console usando o protocolo JDBC .
Microsoft SharePoint
O DSM Microsoft SharePoint para IBM QRadar coleta eventos de auditoria do banco de dados SharePoint usando JDBC para pesquisar um banco de dados SQL para eventos de auditoria.
Microsoft SQL Server
O IBM QRadar DSM for Microsoft SQL Server coleta eventos SQL usando o syslog, o protocolo WinCollect Microsoft SQL ou JDBC .
JDBC Parâmetros de origem de log para o Microsoft System Center Operations Manager
Se o QRadar não detectar automaticamente a origem de log, inclua uma origem de log do Microsoft System Center Operations Manager (SCOM) no QRadar Console usando o protocolo JDBC
Microsoft Windows
O IBM QRadar DSM para Microsoft Windows Log de Eventos de Segurança aceita eventos syslog dos sistemas Microsoft Windows . Todos os eventos, incluindo o Sysmon e o winlogbeats.json, são suportados.