Vericept Inhalt 360 DSM
Das Vericept Content 360 DSM für IBM QRadar akzeptiert Vericept-Ereignisse mithilfe von syslog.
Informationen zu dieser Task
QRadar zeichnet alle relevanten und verfügbaren Informationen aus dem Ereignis auf. Bevor Sie ein Vericept-Gerät in QRadarkonfigurieren können, müssen Sie Ihr Gerät für die Weiterleitung von syslog konfigurieren. Weitere Informationen zum Konfigurieren Ihrer Vericept-Einheit finden Sie in der Dokumentation Ihres Anbieters.
Nachdem Sie syslog für die Weiterleitung von Ereignissen an QRadarkonfiguriert haben, ist die Konfiguration abgeschlossen. Die Protokollquelle wird QRadar hinzugefügt, da Vericept Content 360-Ereignisse automatisch erkannt werden. Ereignisse, die von Ihrer Vericept Content 360-Appliance an QRadar weitergeleitet werden, werden auf der Registerkarte Protokollaktivität angezeigt.
Gehen Sie wie folgt vor, um eine Protokollquelle für QRadar für den Empfang von Ereignissen von einer Vericept-Einheit manuell zu konfigurieren: