Symantec SGS

Symantec Gateway Security (SGS) アプライアンス用の IBM QRadar DSM は、Symantec Gateway Security (SGS) デバイス | アプリケーション | サービスからイベントを収集します。

QRadar は、SGS からの関連イベントをすべて記録します。 SGS と統合するように QRadar を構成する前に、SGS アプライアンス内で syslog を構成する必要があります。 Symantec SGS について詳しくは、ベンダーの資料を参照してください。

QRadar にイベントを転送するように Syslog を構成すると、構成は完了です。 Syslog を使用して Symantec SGS から QRadar に転送されるイベントは自動的に検出されます。