Contenido de Vericept 360 DSM

El DSM de Vericept Content 360 para IBM QRadar acepta sucesos de Vericept utilizando syslog.

Acerca de esta tarea

QRadar registra toda la información relevante y disponible del suceso. Antes de configurar un dispositivo Vericept en QRadar, debe configurar el dispositivo para reenviar syslog. Para obtener más información sobre cómo configurar el dispositivo Vericept, consulte la documentación del proveedor.

Después de configurar syslog para reenviar sucesos a QRadar, la configuración se ha completado. El origen de registro se añade a QRadar a medida que se descubren automáticamente sucesos de Vericept Content 360. Los sucesos que el dispositivo Vericept Content 360 reenvía a QRadar se muestran en la pestaña Actividad de registro .

Para configurar manualmente un origen de registro para que QRadar reciba sucesos de un dispositivo Vericept:

Procedimiento

En la lista Tipo de origen de registro , seleccione la opción Vericept Content 360 .