ログ・ソースの構成
Symantec DLP アプライアンスからイベントを受信するように IBM QRadar でログ・ソースを構成できます。
このタスクについて
QRadar は、作成された SMTP および None of SMTP 応答ルールの syslog イベントを自動的に検出します。 ただし、Symantec DLP アプライアンスからイベントを受信するように QRadarを手動で構成する場合は、以下のようにします。
手順
ログ・ソース・タイプ リストから、 シマンテック DLP オプションを選択します。
Symantec DLP について詳しくは、ベンダーの資料を参照してください。