IBM QRadar と通信するための Proofpoint Enterprise Protection and Enterprise Privacy DSM の構成

Proofpoint Enterprise Protection and Enterprise Privacy DSM からすべての監査ログおよびシステム・イベントを収集するには、 IBM QRadar を Syslog サーバーとして指定する宛先を追加する必要があります。

手順

  1. Proofpoint Enterprise インターフェースにログインします。
  2. 「ログおよびレポート」をクリックします。
  3. 「ログ設定」をクリックします。
  4. 「リモート・ログ設定 (Remote Log Settings)」 ペインで、Syslog 通信を有効にするための以下のオプションを構成します。
    1. 通信プロトコルとして 「Syslog」 を選択します。
  5. QRadar Console または Event Collectorの IP アドレスを入力します。
  6. 「ポート」 フィールドに、Syslog 通信のポート番号として 514 と入力します。
  7. 「Syslog フィルターを有効にする (Syslog Filter Enable)」 リストから、 「オン (On)」を選択します。
  8. 「機能」 リストから、 local1を選択します。
  9. 「レベル」 リストから、 「情報」を選択します。
  10. 「Syslog MTA を有効にする (Syslog MTA Enable)」 リストから、 「オン (On)」を選択します。
  11. 「保存」をクリックします。