Barracuda Spam & Virus Firewall

Barracuda Spam & Virus Firewall をIBM QRadarと統合することができます。

QRadar用の Barracuda Spam & Virus Firewall DSM は、 Barracuda Spam & Virus Firewall アプライアンスからメールの syslog イベントと Web syslog イベントの両方を受け入れます。

メール syslog イベントには、ファイアウォールによる E メールの処理時に実行されるイベントとアクションが含まれます。 Web syslog イベントには、ユーザー・アクティビティーについての情報、および Barracuda Spam & Virus Firewall アプライアンスで発生した構成変更が記録されます。

始める前に

Syslog メッセージは、UDP ポート 514を使用して、 Barracuda Spam & Virus Firewall から QRadarに送信されます。 QRadarとBarracuda Spam & Virus Firewall アプライアンスの間のすべてのファイアウォールがポート 514での UDP トラフィックを許可していることを確認する必要があります。