Broadcom Symantec SiteMinder

L'ancien nom de Broadcom Symantec SiteMinder était CA SiteMinder. Le nom de CA SiteMinder a été conservé dans QRadar

IBM QRadar Symantec SiteMinder DSM collecte des événements syslog-ng à partir des dispositifs Symantec SiteMinder.

Symantec SiteMinder DSM collecte les événements d'accès et d'autorisation consignés dans le fichier smaccess.log puis transmet les événements à IBM QRadar en utilisant syslog-ng.

Pour intégrer Symantec SiteMinder à QRadar, procédez comme suit :
  1. Si les mises à jour automatiques ne sont pas activées, téléchargez la version la plus récente du RPM CA SiteMinder DSM à partir du IBM® (https://www.ibm.com/support).
  2. Configurez votre dispositif Symantec SiteMinder pour envoyer des événements à QRadar. Pour plus d'informations, voir Configuration de syslog-ng pour Symantec SiteMinder.
  3. Ajoutez une source de journal Symantec SiteMinder sur QRadar Console.