PingFederate

IBM QRadar DSM for PingFederate erfasst CEF-Ereignisse von einem PingFederate -Server.

Führen Sie die folgenden Schritte aus, um PingFederate in QRadarzu integrieren:
  1. Wenn automatische Updates nicht aktiviert sind, können RPMs vom IBM®-Support heruntergeladen werden. Laden Sie die neueste Version von PingFederateRPM auf Ihrem QRadar Consoleherunter und installieren Sie sie.
  2. Konfigurieren Sie Ihr PingFederate -Gerät für das Senden von Ereignissen an QRadar. Weitere Informationen finden Sie unter PingFederate für die Kommunikation mit IBM QRadarkonfigurieren.
  3. Wenn QRadar die Protokollquelle nicht automatisch erkennt, fügen Sie eine PingFederate -Protokollquelle auf dem QRadar Consolehinzu. Weitere Informationen finden Sie unter Syslog-Protokollquellenparameter für PingFederate.