Broadcom Symantec SiteMinder

Broadcom Symantec SiteMinder wurde früher als CA SiteMinderbezeichnet. Der Name bleibt CA SiteMinder in QRadar .

IBM QRadar Symantec SiteMinder DSM erfasst Syslog-ng-Ereignisse von Symantec SiteMinder -Appliances.

Das Symantec-DSM SiteMinder erfasst Zugriffs-und Berechtigungsereignisse, die in der Datei smaccess.log protokolliert werden, und leitet die Ereignisse anschließend mithilfe von 'syslog-ng' an IBM QRadar weiter.

Führen Sie die folgenden Schritte aus, um Symantec SiteMinder in QRadarzu integrieren:
  1. Wenn automatische Updates nicht aktiviert sind, laden Sie die neueste Version des CA SiteMinder DSM RPM von der IBM® Support-Website herunter (https://www.ibm.com/support).
  2. Konfigurieren Sie Ihre Symantec SiteMinder -Appliance, um Ereignisse an QRadarzu senden. Weitere Informationen finden Sie unter Syslog-ng für Symantec SiteMinder.
  3. Fügen Sie eine Symantec SiteMinder -Protokollquelle auf dem QRadar Consolehinzu.