Extreme NAC

IBM QRadar 用の Extreme NAC DSM は、syslog を使用してイベントを受け入れます。 QRadar は、関連するすべてのイベントを記録します。

syslog 用の Extreme NAC アプライアンスの構成について詳しくは、ベンダー資料を参照してください。 Extreme NAC アプライアンスが syslog イベントを QRadarに転送したら、構成は完了です。 Extreme NAC イベントが自動的に検出されると、ログ・ソースが QRadar に追加されます。 Extreme NAC アプライアンスによって転送されたイベントは、 QRadarの 「ログ・アクティビティー」 タブに表示されます。