Configuration des paramètres de la source de journal MEG dans la console QRadar

Configurez les paramètres de la source d'enregistrement MEG dans la console QRadar®.

Procédure

  1. Dans la console QRadar, cliquez sur l'onglet Admin, puis sélectionnez Data Sources > Log Sources.
  2. Cliquez sur Ajouter pour créer une source de journal et définir les paramètres suivants.
    Nom du paramètre Description
    Nom de source de journaux MaaS360 MEG@172.16.60.130
    Description de la source de journal (paramètre facultatif)
    Type de source de journal Passerelle d'entreprise mobile IBM MaaS360
    Configuration du protocole Journal système
    Identificateur de la source de journal Saisissez l'adresse IP ou le nom d'hôte du MEG.
    Extension de la source de journal IBMMaaS360MobileEnterpriseGatewayCustom_ext
  3. Cliquez sur Sauvegarder.
  4. Dans l'onglet Admin, cliquez sur Déployer les modifications.

Etape suivante

Associer l'événement MEG à son équivalent dans la carte QID de QRadar afin que les événements MEG puissent être catégorisés et traités par QRadar.