Pour configurer un périphérique CyberGuard en vue d'acheminer les événements syslog :
Procédure
- Connectez-vous à l'interface utilisateur de CyberGuard.
- Sélectionnez la page Avancé .
- Sous Journal système, sélectionnez Activer la consignation à distance.
- Entrez l'adresse IP de IBM
QRadar.
- Cliquez sur Appliquer.
La configuration est terminée. La source de journal est ajoutée à QRadar car les événements CyberGuard sont automatiquement reconnus. Les événements transmis par les dispositifs CyberGuard s'affichent dans l'onglet Activité de journal de QRadar.