Protokollquelle konfigurieren

Sie können die Protokollquelle in IBM QRadar konfigurieren, um Ereignisse von einer Symantec DLP-Appliance zu empfangen.

Informationen zu dieser Task

QRadar erkennt automatisch syslog-Ereignisse für die SMTP-Antwortregeln und keine SMTP-Antwortregeln, die Sie erstellen. Wenn Sie QRadarjedoch manuell für den Empfang von Ereignissen von einer Symantec DLP-Appliance konfigurieren möchten:

Vorgehensweise

Wählen Sie in der Liste Protokollquellentyp die Option Symantec-DLP aus.

Weitere Informationen zu Symantec DLP finden Sie in der Dokumentation Ihres Anbieters.