Barracuda Spam & Virus Firewall

Barracuda Spam & Virus Firewall을 IBM QRadar와 통합할 수 있습니다.

QRadar 용 Barracuda Spam & Virus Firewall DSM은 Barracuda Spam & Virus Firewall 어플라이언스로부터 메일 syslog 이벤트와 웹 syslog 이벤트를 모두 채택합니다.

메일 syslog 이벤트는 방화벽이 이메일을 처리할 때 수행되는 이벤트와 조치를 포함합니다. 웹 syslog 이벤트는 사용자 활동에 대한 정보, Barracuda Spam & Virus Firewall 어플라이언스에서 발생하는 구성 변경사항을 기록합니다.

시작하기 전에

UDP 포트 514를 사용하여 Syslog 메시지가 Barracuda Spam & Virus Firewall에서 QRadar 로 전송됩니다. QRadar 와 Barracuda Spam & Virus Firewall 어플라이언스 사이의 방화벽이 포트 514에서 UDP 트래픽을 허용하는지 확인해야 합니다.