通信を行うための SafeNet DataSecure の構成 QRadar

SafeNet DataSecure 用の DSM を追加する前に、SafeNet DataSecure デバイスで Syslog を有効にします。

手順

  1. ロギング・アクセス制御を持つ管理者として SafeNet DataSecure 管理コンソールにログインします。
  2. 「デバイス」 >「 ログ構成」を選択します。
  3. 「ローテーション」&「Syslog」 タブを選択します。
  4. 「Syslog 設定」 セクションでログを選択し、 「編集」をクリックします。
  5. 「Syslog を有効にする」を選択します。
  6. 以下のパラメーターを構成します。
    パラメーター 説明
    Syslog サーバー #1 IP (Syslog Server #1 IP) ターゲット QRadarの IP アドレスまたはホスト名。Event Collector
    Syslog サーバー #1 ポート (Syslog Server #1 Port) QRadarのリスニング・ポート。 ポート 514 を使用します。
    Syslog サーバー #1 プロトコル (Syslog Server #1 Proto) QRadar は、UDP または TCP を使用して syslog メッセージを受信できます。
  7. オプション。 Syslog サーバー #2 の IP アドレス、ポート、およびプロトコルを入力します。 2 つのサーバーが構成されている場合、SafeNet DataSecure は、両方のサーバーにメッセージを送信します。
  8. Syslog ファシリティーを入力するか、デフォルト値の local1 を受け入れます。
  9. 「保存」をクリックします。