QRadar App para Splunk Encaminhamento de dados

O QRadar® App for Splunk Data Forwarding permite a comunicação para que seja possível encaminhar dados brutos do Splunk Enterprise ou do Splunk Universal Forwarder para o QRadar para análise Depois que o app se conecta aos encaminhadores do Splunk , é possível ver quais origens de dados os encaminhadores monitoram e, em seguida, escolher quais origens encaminhar para o QRadar O aplicativo modifica os arquivos de configuração apropriados do Splunk (a menos que o aplicativo esteja no modo somente visualização) e, em seguida, Splunk faz o encaminhamento real dos dados para o QRadar. O QRadar analisa os dados do Splunk da mesma forma que analisa dados de outras origens e exibe os dados na guia Atividade de log As configurações de detecção automática preexistentes funcionam conforme o esperado.