IBM® Agregador de eventos locais do Security Trusteer Apex

IBM QRadar pode coletar e categorizar eventos de detecção de malware, exploração e exfiltração de dados do Trusteer Apex Local Event Aggregator.

Para coletar eventos syslog, deve-se configurar o Trusteer Apex Local Event Aggregator para encaminhar eventos syslog para o QRadar. Os administradores podem usar a interface do console de gerenciamento Apex L.E.A. para configurar um destino syslog para os eventos. O QRadar descobre e cria automaticamente origens de log para eventos syslog que são encaminhados pelos dispositivos Trusteer Apex Local Event Aggregator. O QRadar suporta eventos syslog do Trusteer Apex Local Event Aggregator V1304.x e mais recente.

Para integrar eventos com o QRadar, os administradores podem concluir as tarefas a seguir:

1. No seu dispositivo Trusteer Apex Local Event Agregator, configure o servidor syslog.
2. Em seu sistema QRadar , verifique se os eventos encaminhados são descobertos automaticamente