Pigmento de Carbono Preto

Vários DSMs Carbon Black podem ser integrados com o IBM QRadar

Carbon Black
Para coletar eventos do Carbon Black, deve-se instalar e configurar o cb-event-forwarder para enviar eventos do Carbon Black para o IBM Security QRadar.
Carbon Black Bit9 Parity
Para coletar eventos, você deve configurar o seu dispositivo de Paridade Bit9 para encaminhá eventos de syslog no formato LEEF.
Bit9 Plataforma de Segurança
Use o IBM QRadar SIEM DSM for Carbon Black Bit9 Security Platform para coletar eventos de dispositivos Carbon Black Bit9 Parity.