Configuration de Symantec Encryption Management Server pour communiquer avec QRadar®

Activez la journalisation externe pour transmettre les événements syslog à IBM QRadar.

Procédure

  1. Dans un navigateur Web, connectez-vous à l'interface d'administration de votre Encryption Management Server.

    https://<Encryption Management Server IP address>:9000

  2. Cliquez sur Paramètres.
  3. Cochez la case Activer le syslog externe .
  4. Dans la liste Protocole , sélectionnez UDP ou TCP.

    Par défaut, QRadar utilise le port 514 pour recevoir les messages d'événement UDP syslog ou TCP syslog.

  5. Dans la zone Nom d'hôte , entrez l'adresse IP de votre QRadar Console ou de votre Event Collector.
  6. Dans la zone Port , entrez 514.
  7. Cliquez sur Sauvegarder.

    La configuration est terminée. La source de journal est ajoutée à QRadar lorsque les événements Symantec Encryption Management Server sont automatiquement reconnus. Les événements transmis à QRadar par les serveurs Symantec Encryption Management Server s'affichent dans l'onglet Activité de journal de QRadar.