Extreme NAC

Das Extreme NAC DSM für IBM QRadar akzeptiert Ereignisse mithilfe von syslog. QRadar zeichnet alle relevanten Ereignisse auf.

Details zur Konfiguration Ihrer Extreme NAC-Appliances für syslog finden Sie in der Dokumentation Ihres Anbieters. Nachdem die Extreme NAC-Appliance Syslog-Ereignisse an QRadarweitergeleitet hat, ist die Konfiguration abgeschlossen. Die Protokollquelle wird QRadar hinzugefügt, da Extreme NAC-Ereignisse automatisch erkannt werden. Ereignisse, die von Extreme NAC-Appliances weitergeleitet werden, werden auf der Registerkarte Protokollaktivität von QRadarangezeigt.