Configuración de sucesos de syslog

Para configurar un dispositivo CyberGuard para reenviar sucesos de syslog:

Procedimiento

  1. Inicie sesión en la interfaz de usuario de CyberGuard .
  2. Seleccione la página Avanzado .
  3. En Registro del sistema, seleccione Habilitar registro remoto.
  4. Escriba la dirección IP de IBM QRadar.
  5. Pulse Aplicar.

    La configuración se ha completado. El origen de registro se añade a QRadar a medida que se descubren automáticamente los sucesos de CyberGuard . Los sucesos que reenvían los dispositivos CyberGuard se muestran en la pestaña Actividad de registro de QRadar.