CRYPTOCard CRYPTO-Shield

Le IBM QRadar DSM de CRYPTOCard CRYPTO-Shield for QRadar accepte les événements à l'aide de syslog.

Pour intégrer des événements CRYPTOCard CRYPTO-Shield à QRadar, vous devez créer manuellement une source de journal pour recevoir les événements syslog.

Avant de pouvoir recevoir des événements dans QRadar, vous devez configurer une source de journal, puis configurer votre CRYPTOCard CRYPTO-Shield pour transmettre les événements syslog. Les événements Syslog qui sont transmis à partir des unités CRYPTOCard CRYPTO-Shield ne sont pas automatiquement reconnus. QRadar peut recevoir des événements syslog sur le port 514 pour TCP et UDP.