Configuration d'un dispositif Pulse Secure Pulse Connect Secure pour envoyer des événements syslog à QRadar

Pour transférer des événements syslog à QRadar, vous devez configurer les informations du serveur syslog pour les événements, l'accès utilisateur, l'accès administrateur et les journaux client sur votre dispositif Pulse Secure Pulse Connect Secure.

Procédure

  1. Connectez-vous à l'interface utilisateur d'administration du dispositif Pulse Secure Pulse Connect Secure Pulse sur le Web :

    https://<IP_address>/admin

  2. Configurez les informations du serveur syslog pour les événements.
    1. Cliquez sur Système > Journal / Surveillance > Evénements > Paramètres.
    2. Dans la section Sélectionner les événements à consigner , sélectionnez les événements à consigner.
    3. Dans la zone Nom du serveur / Adresse IP , entrez le nom ou l'adresse IP du serveur syslog.
    4. Cliquez sur Ajouter, puis sur Sauvegarder les modifications.
  3. Configurez les informations du serveur syslog pour l'accès utilisateur.
    1. Cliquez sur Système > Journal / Surveillance > Accès utilisateur > Paramètres.
    2. Dans la section Sélectionner les événements à consigner , sélectionnez les événements à consigner.
    3. Dans la zone Nom du serveur / Adresse IP , entrez le nom ou l'adresse IP du serveur syslog.
    4. Cliquez sur Ajouter, puis sur Sauvegarder les modifications.
  4. Configurez les informations du serveur syslog pour l'accès Administrateur.
    1. Cliquez sur Système > Journal / Surveillance > Accès administrateur > Paramètres.
    2. Dans la section Sélectionner les événements à consigner , sélectionnez les événements à consigner.
    3. Dans la zone Nom du serveur / Adresse IP , entrez le nom ou l'adresse IP du serveur syslog.
    4. Cliquez sur Ajouter, puis sur Sauvegarder les modifications.
  5. Configurez les informations du serveur syslog pour les journaux clients.
    1. Cliquez sur Système > Journal / Surveillance > Journaux client > Paramètres.
    2. Dans la section Sélectionner les événements à consigner , sélectionnez les événements à consigner.
    3. Dans la zone Nom du serveur / Adresse IP , entrez le nom ou l'adresse IP du serveur syslog.
    4. Cliquez sur Ajouter, puis sur Sauvegarder.

Résultats

Vous êtes maintenant prêt à configurer une source de journal dans QRadar.