Configuration du système Arbor Networks Pravail pour l'envoi d'événements à IBM QRadar

Pour collecter tous les journaux d'audit et les événements système à partir d'Arbor Networks Pravail, vous devez ajouter une destination qui spécifie QRadar comme serveur syslog.

1. Connectez-vous à votre serveur Arbor Networks Pravail.
2. Cliquez sur Paramètres et rapports.
3. Cliquez sur Administration > Notifications.
4. Sur la page Configurer les notifications , cliquez sur Ajouter des destinations.
5. Sélectionnez Syslog.
6. Configurez les paramètres suivants :

   Tableau 1. Paramètres Syslog

   Paramètre	Descriptif
   host	Adresse IP de QRadar Console
   Port	514
   Gravité	Info
   Types d'alerte	Types d'alerte que vous souhaitez envoyer à QRadar Console

7. Cliquez sur Sauvegarder.