Resolution1 CyberSecurity

O Resolution1 CyberSecurity é conhecido anteriormente como AccessData InSight. O DSM Resolution1 CyberSecurity para IBM QRadar coleta logs de eventos de seu dispositivo Resolution1 CyberSecurity .

A tabela a seguir descreve as especificações para o Resolution1 CyberSecurity DSM:
Tabela 1. Especificações do Resolution1 CyberSecurity DSM
Especificação Valor
Fabricante Resolution1
Nome do DSM Resolution1 CyberSecurity
Nome do arquivo RPM DSM-Resolution1CyberSecurity-Qradar_version-build_number.noarch.rpm
Versões Suportadas V2
Formato de evento Arquivo de log
QRadar tipos de eventos registrados

Dados voláteis

Dados de análise de memória

Dados de aquisição de memória

Dados de coleção

Inventário de software

Dados de dump de processo

Ameaça de varredura de ameaça

Dados de correção de agente
Descobertos automaticamente? Não
Identidade incluída? Não
Para enviar eventos de Resolution1 CyberSecurity para QRadar, use as etapas a seguir:
  1. Se as atualizações automáticas não estiverem ativadas, faça o download das versões mais recentes dos seguintes RPMs no site de suporte da IBM®.
    • LogFileProtocol
    • DSMCommon
    • Resolution1 CyberSecurity DSM
  2. Configure seu dispositivo Resolution1 CyberSecurity para se comunicar com o QRadar.
  3. Crie uma origem de log Resolution1 CyberSecurity no QRadar Console.