Raz-Lee iSecurity

O IBM QRadar coleta e analisa eventos Log Event Extended Format (LEEF) que são encaminhados das instalações do Raz-Lee iSecurity no IBM i. Os eventos são analisados pelo DSM IBM i .

O QRadar suporta eventos de instalações do Raz-Lee iSecurity para iSecurity Firewall V15.7 e iSecurity Audit V11.7.

A tabela a seguir descreve as especificações para as instalações do IBM i DSM for Raz-Lee iSecurity :
Tabela 1. IBM i Especificações do DSM para Raz-Lee iSecurity
Especificação Valor
Fabricante IBM®
Nome do DSM IBM i
Nome do arquivo RPM DSM-IBMi-QRadar_version-build_number.noarch.rpm
Versões Suportadas

iSecurity Firewall V15.7

iSecurity Audit V11.7

Protocolo Syslog
Formato de evento LEEF
Tipos de eventos registrados Todos os eventos de segurança, conformidade, firewall e auditoria.
Descobertos automaticamente? Sim
Inclui identidade? Sim
Inclui propriedades customizadas? Não
Informações adicionais IBM (http://www.ibm.com)