Configuración de un origen de registro
Puede configurar el origen de registro en IBM QRadar para recibir sucesos de un dispositivo DLP de Symantec.
Acerca de esta tarea
QRadar detecta automáticamente sucesos de syslog para las reglas de respuesta SMTP y Ninguno de SMTP que cree. Sin embargo, si desea configurar manualmente QRadarpara recibir sucesos de un dispositivo Symantec DLP:
Procedimiento
En la lista Tipo de origen de registro , seleccione la opción Symantec DLP .
Para obtener más información sobre Symantec DLP, consulte la documentación del proveedor.