QRadar® と通信するための Symantec Encryption Management Server の設定

syslog イベントを IBM QRadarに転送する外部ロギングを有効にします。

手順

  1. Web ブラウザーで、Encryption Management Server の管理インターフェースにログインします。

    https://<Encryption Management Server IP address>:9000

  2. 「設定」をクリックします。
  3. 「外部 Syslog を有効にする (Enable External Syslog)」 チェック・ボックスを選択します。
  4. 「プロトコル」 リストから、 「UDP」 または 「TCP」を選択します。

    デフォルトでは、 QRadar はポート 514 を使用して UDP syslog または TCP syslog イベント・メッセージを受信します。

  5. 「ホスト名」 フィールドに、 QRadar Console または Event Collectorの IP アドレスを入力します。
  6. Port フィールドに、 514と入力します。
  7. 「保存」をクリックします。

    構成は完了です。 Symantec Encryption Management Server イベントが自動的に検出されると、ログ・ソースが QRadar に追加されます。 Symantec Encryption Management Server によって QRadar に転送されたイベントは、 QRadarの 「ログ・アクティビティー」 タブに表示されます。