OSSEC

O DSM OSSEC para IBM QRadar aceita eventos que são encaminhados de instalações OSSEC usando syslog.

OSSEC é um Host-based Intrusion Detection System (HIDS) de software livre que pode fornecer eventos de intrusão para QRadar. Se você tiver agentes OSSEC que estão instalados, deverá configurar o syslog no servidor de gerenciamento OSSEC. Se você tiver instalações locais ou independentes do OSSEC, deverá configurar o syslog em cada OSSEC independente para encaminhar eventos syslog para o QRadar.