PingFederate

IBM QRadar DSM for PingFederate collecte les événements CEF à partir d'un serveur PingFederate .

Pour intégrer PingFederate à QRadar, procédez comme suit:
  1. Si les mises à jour automatiques ne sont pas activées, les RPM peuvent être téléchargés à partir de IBM® support. Téléchargez et installez la version la plus récente du RPM PingFederatesur votre QRadar Console.
  2. Configurez votre terminal PingFederate pour envoyer des événements à QRadar. Pour plus d'informations, voir Configuration de PingFederate pour communiquer avec IBM QRadar.
  3. Si QRadar ne détecte pas automatiquement la source de journal, ajoutez une source de journal PingFederate sur le QRadar Console. Pour plus d'informations, voir Paramètres de source de journal Syslog pour PingFederate.