{"id":4982,"date":"2026-09-24T12:20:23","date_gmt":"2026-09-24T10:20:23","guid":{"rendered":"https:\/\/www.sycope.com\/post\/sycope-alerts-in-ibm-qradar"},"modified":"2026-09-24T12:24:17","modified_gmt":"2026-09-24T10:24:17","slug":"alerty-sycope-w-ibm-qradar","status":"publish","type":"post","link":"https:\/\/www.sycope.com\/pl\/post\/alerty-sycope-w-ibm-qradar","title":{"rendered":"Alerty Sycope w IBM QRadar"},"content":{"rendered":"<p class=\"isSelectedEnd\">Sycope mo\u017ce przesy\u0142a\u0107 wybrane alerty przez Syslog i kodowa\u0107 je w formacie Common Event Format (CEF). QRadar obs\u0142uguje zdarzenia w formacie CEF poprzez Universal CEF DSM, zapewniaj\u0105c standardow\u0105 \u015bcie\u017ck\u0119 do\u0142\u0105czania detekcji Sycope do strumienia zdarze\u0144 SIEM.<\/p>\n<p class=\"isSelectedEnd\">Pozwala to analitykom QRadar uwzgl\u0119dnia\u0107 detekcje sieciowe z Sycope w szerszym obrazie bezpiecze\u0144stwa, przy jednoczesnym zachowaniu Sycope jako \u015brodowiska do szczeg\u00f3\u0142owej analizy flow data i analizy sieciowej.<\/p>\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_88 counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Table of Contents<\/p>\n<span class=\"ez-toc-title-toggle\"><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/www.sycope.com\/pl\/post\/alerty-sycope-w-ibm-qradar\/#Od_alertu_Sycope_do_QRadar\" >Od alertu Sycope do QRadar<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/www.sycope.com\/pl\/post\/alerty-sycope-w-ibm-qradar\/#Rozne_role_w_security_workflow\" >R\u00f3\u017cne role w security workflow<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/www.sycope.com\/pl\/post\/alerty-sycope-w-ibm-qradar\/#Detekcje_sieciowe_jako_czesc_widoku_SIEM\" >Detekcje sieciowe jako cz\u0119\u015b\u0107 widoku SIEM<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/www.sycope.com\/pl\/post\/alerty-sycope-w-ibm-qradar\/#Korelacja_z_innymi_zrodlami_bezpieczenstwa\" >Korelacja z innymi \u017ar\u00f3d\u0142ami bezpiecze\u0144stwa<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/www.sycope.com\/pl\/post\/alerty-sycope-w-ibm-qradar\/#Wybrane_alerty_zamiast_wszystkich_danych_sieciowych\" >Wybrane alerty zamiast wszystkich danych sieciowych<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/www.sycope.com\/pl\/post\/alerty-sycope-w-ibm-qradar\/#Dodatkowy_kontekst_dostepny_z_kazdym_zdarzeniem\" >Dodatkowy kontekst dost\u0119pny z ka\u017cdym zdarzeniem<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/www.sycope.com\/pl\/post\/alerty-sycope-w-ibm-qradar\/#Istniejace_workflow_QRadar_pozostaja_bez_zmian\" >Istniej\u0105ce workflow QRadar pozostaj\u0105 bez zmian<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-8\" href=\"https:\/\/www.sycope.com\/pl\/post\/alerty-sycope-w-ibm-qradar\/#Integracja_CEF_i_Syslog\" >Integracja CEF i Syslog<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-9\" href=\"https:\/\/www.sycope.com\/pl\/post\/alerty-sycope-w-ibm-qradar\/#Jak_dziala_integracja\" >Jak dzia\u0142a integracja<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-10\" href=\"https:\/\/www.sycope.com\/pl\/post\/alerty-sycope-w-ibm-qradar\/#1_Generowanie_alertu_w_Sycope\" >1. Generowanie alertu w Sycope<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-11\" href=\"https:\/\/www.sycope.com\/pl\/post\/alerty-sycope-w-ibm-qradar\/#2_Syslog_destination_i_kodowanie_CEF\" >2. Syslog destination i kodowanie CEF<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-12\" href=\"https:\/\/www.sycope.com\/pl\/post\/alerty-sycope-w-ibm-qradar\/#3_Universal_CEF_log_source_w_QRadar\" >3. Universal CEF log source w QRadar<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-13\" href=\"https:\/\/www.sycope.com\/pl\/post\/alerty-sycope-w-ibm-qradar\/#4_Analiza_SIEM_i_analiza_sieciowa\" >4. Analiza SIEM i analiza sieciowa<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-14\" href=\"https:\/\/www.sycope.com\/pl\/post\/alerty-sycope-w-ibm-qradar\/#Od_detekcji_sieciowej_do_korelacji_SIEM\" >Od detekcji sieciowej do korelacji SIEM<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-15\" href=\"https:\/\/www.sycope.com\/pl\/post\/alerty-sycope-w-ibm-qradar\/#Integracja_Sycope_i_IBM_QRadar\" >Integracja Sycope i IBM QRadar<\/a><\/li><\/ul><\/nav><\/div>\n<h2><span class=\"ez-toc-section\" id=\"Od_alertu_Sycope_do_QRadar\"><\/span>Od alertu Sycope do QRadar<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"isSelectedEnd\">Regu\u0142y Sycope definiuj\u0105 warunki sieciowe, wydajno\u015bciowe lub bezpiecze\u0144stwa, kt\u00f3re powinny wygenerowa\u0107 alert. Poszczeg\u00f3lne regu\u0142y mog\u0105 by\u0107 r\u00f3wnie\u017c skonfigurowane z external actions okre\u015blaj\u0105cymi, co powinno si\u0119 wydarzy\u0107 po osi\u0105gni\u0119ciu okre\u015blonych threshold levels.<\/p>\n<p class=\"isSelectedEnd\">W przypadku QRadar Sycope mo\u017ce wykorzysta\u0107 Syslog External Destination do przesy\u0142ania wybranych alert\u00f3w do QRadar Console, Event Collector lub Event Processor. Sycope obs\u0142uguje zar\u00f3wno TCP, jak i UDP dla destination\u00f3w Syslog.<\/p>\n<p class=\"isSelectedEnd\">Przy u\u017cyciu CEF encoder alert mo\u017ce zosta\u0107 sformatowany zgodnie ze standardem Common Event Format przed jego przes\u0142aniem. Universal CEF DSM w QRadar przyjmuje zdarzenia w formacie CEF przez Syslog i udost\u0119pnia je do dalszego mapowania i przetwarzania zdarze\u0144 na platformie.<\/p>\n<p class=\"isSelectedEnd\">Po odebraniu przez QRadar alerty Sycope mog\u0105 sta\u0107 si\u0119 cz\u0119\u015bci\u0105 tego samego workflow analizy zdarze\u0144, kt\u00f3ry jest wykorzystywany dla innych \u017ar\u00f3de\u0142 bezpiecze\u0144stwa.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Rozne_role_w_security_workflow\"><\/span>R\u00f3\u017cne role w security workflow<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"isSelectedEnd\">Sycope i QRadar pozostaj\u0105 niezale\u017cnymi systemami i dostarczaj\u0105 r\u00f3\u017cne warstwy informacji.<\/p>\n<p class=\"isSelectedEnd\"><strong>Sycope zapewnia:<\/strong><\/p>\n<ul data-spread=\"false\">\n<li>Analiz\u0119 sieci opart\u0105 na flow data<\/li>\n<li>Widoczno\u015b\u0107 komunikacji host-to-host<\/li>\n<li>Monitoring wydajno\u015bci sieci<\/li>\n<li>Wykrywanie anomalii i zagro\u017ce\u0144 sieciowych<\/li>\n<li>Predefiniowane i niestandardowe regu\u0142y detekcji<\/li>\n<li>Kontekst MITRE ATT&amp;CK dla alert\u00f3w<\/li>\n<li>Historyczne dane o komunikacji sieciowej<\/li>\n<li>Szczeg\u00f3\u0142owy kontekst ruchu do analizy<\/li>\n<\/ul>\n<p class=\"isSelectedEnd\"><strong>IBM QRadar zapewnia:<\/strong><\/p>\n<ul data-spread=\"false\">\n<li>Scentralizowane zbieranie zdarze\u0144 bezpiecze\u0144stwa<\/li>\n<li>Normalizacj\u0119 zdarze\u0144 poprzez DSM<\/li>\n<li>Korelacj\u0119 pomi\u0119dzy wieloma \u017ar\u00f3d\u0142ami log\u00f3w i danych bezpiecze\u0144stwa<\/li>\n<li>Wyszukiwanie i analiz\u0119 zebranych zdarze\u0144<\/li>\n<li>Dashboardy i raportowanie SIEM<\/li>\n<li>Istniej\u0105ce workflow SOC do analizy i obs\u0142ugi incydent\u00f3w<\/li>\n<\/ul>\n<p class=\"isSelectedEnd\">Sycope dostarcza detekcje oparte na komunikacji widocznej bezpo\u015brednio w ruchu sieciowym. QRadar mo\u017ce \u0142\u0105czy\u0107 te detekcje z informacjami zbieranymi z innych system\u00f3w w ca\u0142ej organizacji.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Detekcje_sieciowe_jako_czesc_widoku_SIEM\"><\/span>Detekcje sieciowe jako cz\u0119\u015b\u0107 widoku SIEM<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"isSelectedEnd\">G\u0142\u00f3wnym celem integracji jest udost\u0119pnienie istotnych zdarze\u0144 sieciowych w ramach szerszego procesu monitoringu bezpiecze\u0144stwa.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Korelacja_z_innymi_zrodlami_bezpieczenstwa\"><\/span>Korelacja z innymi \u017ar\u00f3d\u0142ami bezpiecze\u0144stwa<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p class=\"isSelectedEnd\">Alert wygenerowany przez Sycope mo\u017ce identyfikowa\u0107 takie zachowania jak nieoczekiwana komunikacja, aktywno\u015b\u0107 skanuj\u0105ca, anomalie sieciowe lub inne warunki wykryte w flow data.<\/p>\n<p class=\"isSelectedEnd\">Po udost\u0119pnieniu zdarzenia w QRadar analityk mo\u017ce przeanalizowa\u0107 je razem z informacjami bezpiecze\u0144stwa z innych \u017ar\u00f3de\u0142 dotycz\u0105cymi tych samych host\u00f3w lub tego samego okresu.<\/p>\n<p class=\"isSelectedEnd\">\u0141\u0105czy to perspektyw\u0119 sieciow\u0105 dostarczan\u0105 przez Sycope z szerszym kontekstem zdarze\u0144 utrzymywanym w SIEM.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Wybrane_alerty_zamiast_wszystkich_danych_sieciowych\"><\/span>Wybrane alerty zamiast wszystkich danych sieciowych<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p class=\"isSelectedEnd\">Integracja nie wymaga ci\u0105g\u0142ego przesy\u0142ania do QRadar pe\u0142nej historii ruchu sieciowego gromadzonej przez Sycope.<\/p>\n<p class=\"isSelectedEnd\">Regu\u0142y Sycope okre\u015blaj\u0105, jakie warunki generuj\u0105 alerty, a akcje Syslog mog\u0105 by\u0107 przypisywane do regu\u0142 i threshold levels, kt\u00f3re powinny by\u0107 przesy\u0142ane do system\u00f3w zewn\u0119trznych.<\/p>\n<p class=\"isSelectedEnd\">Pozwala to zespo\u0142om wysy\u0142a\u0107 do QRadar istotne sygna\u0142y bezpiecze\u0144stwa, pozostawiaj\u0105c szczeg\u00f3\u0142owe flow data i historyczn\u0105 komunikacj\u0119 sieciow\u0105 w Sycope.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Dodatkowy_kontekst_dostepny_z_kazdym_zdarzeniem\"><\/span>Dodatkowy kontekst dost\u0119pny z ka\u017cdym zdarzeniem<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p class=\"isSelectedEnd\">Alerty Sycope zawieraj\u0105 informacje, kt\u00f3re mog\u0105 pom\u00f3c w identyfikacji i ocenie wykrytej aktywno\u015bci, w tym takie pola jak nazwa alertu, severity, timestamp, Client IP, Server IP oraz informacje o protokole. W przypadku alert\u00f3w bezpiecze\u0144stwa opartych na regu\u0142ach z mapowaniem MITRE ATT&amp;CK dodatkowe pola mog\u0105 obejmowa\u0107 przypisan\u0105 tactic, technique oraz sub-technique.<\/p>\n<p class=\"isSelectedEnd\">Istotne pola mog\u0105 zosta\u0107 uwzgl\u0119dnione w zdarzeniu CEF i zmapowane w QRadar zgodnie z wymaganiami SOC.<\/p>\n<p class=\"isSelectedEnd\">SIEM otrzymuje informacje wymagane do korelacji i triage, natomiast analitycy mog\u0105 kontynuowa\u0107 g\u0142\u0119bsz\u0105 analiz\u0119 sieciow\u0105 w Sycope, gdy potrzebna jest dodatkowa historia komunikacji lub kontekst ruchu.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Istniejace_workflow_QRadar_pozostaja_bez_zmian\"><\/span>Istniej\u0105ce workflow QRadar pozostaj\u0105 bez zmian<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p class=\"isSelectedEnd\">Po ingestowaniu i zmapowaniu zdarze\u0144 Sycope staj\u0105 si\u0119 one cz\u0119\u015bci\u0105 \u015brodowiska zdarze\u0144 QRadar, bez konieczno\u015bci tworzenia osobnego procesu monitoringu.<\/p>\n<p class=\"isSelectedEnd\">Mog\u0105 by\u0107 przeszukiwane i analizowane razem ze zdarzeniami z innych \u017ar\u00f3de\u0142 log\u00f3w, dzi\u0119ki czemu organizacje, kt\u00f3re ju\u017c wykorzystuj\u0105 QRadar jako centralny SIEM, mog\u0105 doda\u0107 kolejne \u017ar\u00f3d\u0142o danych bezpiecze\u0144stwa opartych na aktywno\u015bci sieciowej.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Integracja_CEF_i_Syslog\"><\/span>Integracja CEF i Syslog<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"isSelectedEnd\">Sycope obs\u0142uguje Syslog jako natywny External Destination. Konfiguracja okre\u015bla host docelowy, port oraz to, czy do komunikacji powinien by\u0107 u\u017cywany TCP czy UDP.<\/p>\n<p class=\"isSelectedEnd\">Sycope 3.2 wprowadzi\u0142 r\u00f3wnie\u017c CEF encoder dla outputu Syslog, co pozwala generowa\u0107 zdarzenia w standaryzowanym formacie powszechnie stosowanym przez platformy SIEM.<\/p>\n<p class=\"isSelectedEnd\">Po stronie QRadar IBM udost\u0119pnia Universal CEF DSM dla system\u00f3w generuj\u0105cych zdarzenia w formacie Common Event Format. DSM obs\u0142uguje CEF:0 i mo\u017ce odbiera\u0107 zdarzenia przez Syslog.<\/p>\n<p class=\"isSelectedEnd\">Poniewa\u017c zdarzenia Universal CEF nie zawieraj\u0105 predefiniowanego mapowania QRadar Identifier dla ka\u017cdego produktu zewn\u0119trznego, event mapping mo\u017ce wymaga\u0107 konfiguracji po stronie QRadar zgodnie z typami zdarze\u0144 Sycope i wymaganiami organizacji dotycz\u0105cymi kategoryzacji.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Jak_dziala_integracja\"><\/span>Jak dzia\u0142a integracja<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"isSelectedEnd\">Integracja sk\u0142ada si\u0119 z czterech g\u0142\u00f3wnych element\u00f3w.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"1_Generowanie_alertu_w_Sycope\"><\/span>1. Generowanie alertu w Sycope<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p class=\"isSelectedEnd\">Sycope analizuje dane sieciowe przy u\u017cyciu predefiniowanych lub niestandardowych regu\u0142.<\/p>\n<p class=\"isSelectedEnd\">Po spe\u0142nieniu warunk\u00f3w zdefiniowanych w regule generowany jest alert zawieraj\u0105cy informacje opisuj\u0105ce wykryt\u0105 aktywno\u015b\u0107, jej severity oraz systemy bior\u0105ce udzia\u0142 w zdarzeniu.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"2_Syslog_destination_i_kodowanie_CEF\"><\/span>2. Syslog destination i kodowanie CEF<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p class=\"isSelectedEnd\">QRadar jest konfigurowany w Sycope jako Syslog External Destination.<\/p>\n<p class=\"isSelectedEnd\">Wybrane informacje z alertu s\u0105 kodowane w CEF i wysy\u0142ane do skonfigurowanego endpointu Syslog QRadar przy u\u017cyciu TCP lub UDP.<\/p>\n<p class=\"isSelectedEnd\">Akcja forwardowania mo\u017ce by\u0107 powi\u0105zana z konkretnymi regu\u0142ami Sycope i threshold levels, co pozwala administratorom kontrolowa\u0107, kt\u00f3re detekcje s\u0105 przesy\u0142ane do SIEM.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"3_Universal_CEF_log_source_w_QRadar\"><\/span>3. Universal CEF log source w QRadar<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p class=\"isSelectedEnd\">QRadar odbiera zdarzenia przy u\u017cyciu Universal CEF log source.<\/p>\n<p class=\"isSelectedEnd\">Universal CEF DSM parsuje zdarzenia sformatowane w CEF i udost\u0119pnia je w QRadar event pipeline. Nast\u0119pnie mo\u017cna skonfigurowa\u0107 event mappings, aby powi\u0105za\u0107 typy zdarze\u0144 Sycope z odpowiednimi kategoriami QRadar.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"4_Analiza_SIEM_i_analiza_sieciowa\"><\/span>4. Analiza SIEM i analiza sieciowa<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p class=\"isSelectedEnd\">Po ingestowaniu zdarzenia Sycope mog\u0105 by\u0107 analizowane w QRadar razem z innymi informacjami bezpiecze\u0144stwa.<\/p>\n<p class=\"isSelectedEnd\">Gdy zdarzenie wymaga dodatkowych danych sieciowych, analitycy mog\u0105 wykorzysta\u0107 Sycope do przeanalizowania historycznej komunikacji, wzorc\u00f3w ruchu i innych informacji opartych na flow data zwi\u0105zanych z systemami obj\u0119tymi zdarzeniem oraz odpowiednim okresem.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Od_detekcji_sieciowej_do_korelacji_SIEM\"><\/span>Od detekcji sieciowej do korelacji SIEM<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"isSelectedEnd\">Rozwa\u017cmy regu\u0142\u0119 Sycope, kt\u00f3ra wykrywa podejrzan\u0105 komunikacj\u0119 z udzia\u0142em systemu wewn\u0119trznego.<\/p>\n<p class=\"isSelectedEnd\">Sycope generuje alert zawieraj\u0105cy informacje o zdarzeniu i hostach bior\u0105cych w nim udzia\u0142. Poniewa\u017c regu\u0142a jest skonfigurowana z akcj\u0105 QRadar Syslog, alert jest kodowany w CEF i przesy\u0142any do QRadar.<\/p>\n<p class=\"isSelectedEnd\">QRadar odbiera i przetwarza zdarzenie poprzez Universal CEF log source. Detekcja Sycope mo\u017ce nast\u0119pnie zosta\u0107 przeanalizowana razem ze zdarzeniami z innych \u017ar\u00f3de\u0142 powi\u0105zanych z tym samym systemem lub okresem.<\/p>\n<p class=\"isSelectedEnd\">Je\u015bli analiza wymaga dodatkowych informacji o tym, co wydarzy\u0142o si\u0119 w sieci przed lub po detekcji, analityk mo\u017ce kontynuowa\u0107 analiz\u0119 w Sycope, korzystaj\u0105c z historycznych flow data i kontekstu komunikacji.<\/p>\n<p class=\"isSelectedEnd\">Integracja \u0142\u0105czy wi\u0119c detekcj\u0119 opart\u0105 na sieci ze scentralizowan\u0105 korelacj\u0105 SIEM bez konieczno\u015bci duplikowania w QRadar pe\u0142nej historii ruchu sieciowego.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Integracja_Sycope_i_IBM_QRadar\"><\/span>Integracja Sycope i IBM QRadar<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"isSelectedEnd\">Integracja pozwala organizacjom uwzgl\u0119dnia\u0107 wybrane alerty sieciowe i bezpiecze\u0144stwa z Sycope w istniej\u0105cym \u015brodowisku monitoringu QRadar z wykorzystaniem standardowych mechanizm\u00f3w CEF i Syslog.<\/p>\n<p class=\"isSelectedEnd\">QRadar otrzymuje zdarzenia wymagane do scentralizowanej korelacji i analizy, natomiast Sycope zachowuje szczeg\u00f3\u0142owe dane sieciowe wykorzystywane do g\u0142\u0119bszej analizy ruchu.<\/p>\n<p><strong>Aby om\u00f3wi\u0107 integracj\u0119 Sycope z Twoim \u015brodowiskiem IBM QRadar, <a href=\"https:\/\/meetings-eu1.hubspot.com\/piotr-kaluza\" target=\"_blank\" rel=\"noopener\">skontaktuj si\u0119 z naszym zespo\u0142em<\/a>.<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Sycope mo\u017ce przesy\u0142a\u0107 wybrane alerty przez Syslog i kodowa\u0107 je w formacie Common Event Format (CEF). QRadar obs\u0142uguje zdarzenia w formacie CEF poprzez Universal CEF DSM, zapewniaj\u0105c standardow\u0105 \u015bcie\u017ck\u0119 do\u0142\u0105czania detekcji Sycope do strumienia zdarze\u0144 SIEM. Pozwala to analitykom QRadar uwzgl\u0119dnia\u0107 detekcje sieciowe z Sycope w szerszym obrazie bezpiecze\u0144stwa, przy jednoczesnym zachowaniu Sycope jako \u015brodowiska [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":1399,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[99],"tags":[282,108,199],"product":[163,164,165,166],"topic":[171],"sycope_author":[251],"class_list":["post-4982","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","tag-ibm-qradar-pl","tag-integracje","tag-siem-pl","product-asset-discovery-pl","product-performance-pl","product-security-pl","product-visibility-pl","topic-partnerstwa-i-integracje","sycope_author-pawel-drzewiecki"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/posts\/4982","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/comments?post=4982"}],"version-history":[{"count":3,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/posts\/4982\/revisions"}],"predecessor-version":[{"id":4985,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/posts\/4982\/revisions\/4985"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/media\/1399"}],"wp:attachment":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/media?parent=4982"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/categories?post=4982"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/tags?post=4982"},{"taxonomy":"product","embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/product?post=4982"},{"taxonomy":"topic","embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/topic?post=4982"},{"taxonomy":"sycope_author","embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/sycope_author?post=4982"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}