Configuration d'une source de journal

Vous pouvez configurer la source de journal dans IBM QRadar pour recevoir les événements d'un dispositif Symantec DLP.

A propos de cette tâche

QRadar détecte automatiquement les événements syslog pour les règles de réponse SMTP et Aucune que vous créez. Toutefois, si vous souhaitez configurer manuellement QRadar pour recevoir des événements à partir d'un dispositif Symantec DLP :

Procédure

Dans la liste Type de source de journal , sélectionnez l'option DLP Symantec .

Pour plus d'informations sur Symantec DLP, voir la documentation de votre fournisseur.