Suricata

O DSM IBM QRadar para Suricata coleta eventos Syslog de um dispositivo Suricata.

Para integrar o Suricata com o QRadar, conclua as etapas a seguir:

1. Se as atualizações automáticas não estiverem ativadas, os RPMs estão disponíveis para download a partir do website de suporte do IBM (https://www.ibm.com/support). Faça o download e instale a versão mais recente dos RPMs a seguir em seu QRadar Console:
   • RPM do protocolo syslog TLS
   • RPM do DSM do Suricata
2. Configure seu dispositivo Suricata para enviar eventos para QRadar. Para obter mais informações, consulte Configurando Suricata para se comunicar com o QRadar.
3. Se o QRadar não detectar automaticamente a origem de log, inclua uma origem de log do Suricata no QRadar Console