F5 Networks BIG-IP LTM

Le module DSM F5 Networks BIG-IP Local Traffic Manager (LTM) pour IBM QRadar collecte les événements de sécurité des réseaux depuis une unité BIG-IP à l'aide du protocole Syslog.

Afin que les événements puissent être reçus dans QRadar, vous devez configurer une source de journal pour QRadar, puis configurer votre unité BIG-IP LTM pour qu'elle réachemine les événements syslog. Créez la source de journal avant le réacheminement d'événements car QRadar ne reconnaît ou ne crée pas automatiquement les sources de journal pour les événements syslog à partir des dispositifs F5 BIG-IP LTM.