CRYPTOCard CRYPTO-Shield

CRYPTOCard CRYPTO-Shield for QRadar 用の IBM QRadar DSM は、syslog を使用してイベントを受け入れます。

CRYPTOCard CRYPTO-Shield イベントを QRadarと統合するには、syslog イベントを受信するためのログ・ソースを手動で作成する必要があります。

QRadarでイベントを受信するには、その前にログ・ソースを構成してから、syslog イベントを転送するように CRYPTOCard CRYPTO-Shield を構成する必要があります。 CRYPTOCard CRYPTO-Shield デバイスから転送された syslog イベントは自動的に検出されません。 QRadar は、TCP と UDP の両方について、ポート 514 で syslog イベントを受信できます。