Syslog-Ereignisse konfigurieren

So konfigurieren Sie ein CyberGuard -Gerät für die Weiterleitung von Syslog-Ereignissen:

Vorgehensweise

  1. Melden Sie sich bei der Benutzerschnittstelle von CyberGuard an.
  2. Wählen Sie die Seite Erweitert aus.
  3. Wählen Sie unter Systemprotokoll Ferne Protokollierung aktivierenaus.
  4. Geben Sie die IP-Adresse von IBM QRadarein.
  5. Klicken Sie auf Anwenden.

    Die Konfiguration ist abgeschlossen. Die Protokollquelle wird QRadar hinzugefügt, da CyberGuard -Ereignisse automatisch erkannt werden. Von CyberGuard -Appliances weitergeleitete Ereignisse werden auf der Registerkarte Protokollaktivität von QRadarangezeigt.