Pour collecter tous les journaux d'audit et les événements système de votre DSM Proofpoint Enterprise Protection and Enterprise Privacy, vous devez ajouter une destination qui spécifie IBM
QRadar comme serveur Syslog.
Procédure
- Connectez-vous à l'interface Proofpoint Enterprise.
- Cliquez sur Journaux et rapports.
- Cliquez sur Paramètres de journal.
- Dans le panneau Paramètres de journal distant , configurez les options suivantes pour activer la communication Syslog:
- Sélectionnez Syslog comme protocole de communication.
- Entrez l'adresse IP du QRadar
Console ou du Event Collector.
- Dans la zone Port , entrez 514 comme numéro de port pour la communication Syslog.
- Dans la liste Syslog Filter Enable , sélectionnez On.
- Dans la liste Installation , sélectionnez local1.
- Dans la liste Niveau , sélectionnez Informations.
- Dans la liste Syslog MTA Enable , sélectionnez On.
- Cliquez sur Sauvegarder