Linux IPtables

O DSM Linux® IPtables para eventos IBM QRadar aceita firewall IPtables usando syslog.

O QRadar registra todos os relevantes de Linux IPtables em que o evento syslog contém qualquer uma das palavras a seguir: Accept, Drop, Deny ou Reject. Criar um prefixo de log customizado na carga útil do evento permite que o QRadar identifique facilmente o comportamento de IPtables .