IBM QRadar: Difference between revisions
Line 58: | Line 58: | ||
* Any change to API tokens | * Any change to API tokens | ||
|| | || | ||
[https://www.dynatrace.com/news/blog/easily-check-configuration-changes-or-environment-sign-ins-with-the-new-audit-logs-api/ Easily check configuration changes or environment sign ins with the new Audit logs API] | [https://www.dynatrace.com/news/blog/easily-check-configuration-changes-or-environment-sign-ins-with-the-new-audit-logs-api/ Easily check configuration changes or environment sign ins with the new Audit logs API] | ||
|- | |- | ||
| . || . || . | | . || . || . |
Revision as of 11:39, 14 January 2025
Referencias
- Ao planejar ou criar sua implementação do IBM QRadar, é importante ter um bom conhecimento da arquitetura e dos componentes do QRadar.
- O IBM QRadar pode coletar eventos de seus produtos de segurança usando um arquivo de plug-in chamado Device Support Module (DSM).
- Compartilhe aplicativos, extensões de aplicativos e aprimoramentos para produtos IBM Security no IBM Security App Exchange para clientes, desenvolvedores e parceiros de tecnologia.
Artigos
- Use Ariel Query Language (AQL) to extract, filter, and perform actions on event and flow data
- Funções para transformação, agregação da AQL
Rest API, Apps and Wincollect
Integrações
Solutions | Which Log(s)? | Comments |
---|---|---|
Dynatrace Audit logs API |
|
Easily check configuration changes or environment sign ins with the new Audit logs API |
. | . | . |
. | . | . |
- * Login events
- * Logout events
- * Any change to a configuration
- * Any change to API tokens