Vericept Content 360 DSM

QRadar は、イベントからの入手可能な関連情報をすべて記録します。 QRadarで Vericept デバイスを構成する前に、syslog を転送するようにデバイスを構成する必要があります。 Vericept デバイスの構成について詳しくは、ベンダーの資料を参照してください。

イベントを QRadarに転送するように syslog を構成すると、構成は完了です。 Vericept Content 360 イベントが自動的に検出されると、ログ・ソースが QRadar に追加されます。 Vericept Content 360 アプライアンスによって QRadar に転送されたイベントは 「ログ・アクティビティー」 タブに表示されます。

Vericept デバイスからのイベントを受信するように QRadar のログ・ソースを手動で構成するには、以下のようにします。