Top Layer IPS

O DSM Top Layer IPS para IBM QRadar aceita eventos Top Layer IPS usando syslog.

O QRadar registra e processa eventos de Camada Superior Antes de configurar o QRadar para integrar com um dispositivo de Camada Principal, deve-se configurar o syslog em seu dispositivo IPS de Camada Principal (IPS). Para obter mais informações sobre como configurar o Top Layer, consulte a documentação do Top Layer.

A configuração está concluída. A origem de log é incluída no QRadar , pois os eventos IPS da Camada Principal são descobertos automaticamente Os eventos que são encaminhados para o QRadar pelo IPS de Camada Principal são exibidos na guia Atividade de log do QRadar

Para configurar o QRadar para receber eventos de um dispositivo IPS de camada superior:

Na lista Tipo de origem de log, selecione a opção Top Layer Intrusion Prevention System (IPS).

Para obter mais informações sobre o dispositivo Top Layer, consulte a documentação do fornecedor.