브로드컴 시만텍 SiteMinder

Broadcom Symantec SiteMinder 는 이전에 CA SiteMinder라고 했습니다. 이름은 QRadar 에서 CA SiteMinder 로 유지됩니다.

IBM QRadar Symantec SiteMinder DSM은 Symantec SiteMinder 어플라이언스에서 syslog-ng 이벤트를 수집합니다.

Symantec SiteMinder DSM은 smaccess.log 파일에 로그된 액세스 및 권한 부여 이벤트를 수집한 후 syslog-ng를 사용하여 이벤트를 IBM QRadar 에 전달합니다.

Symantec SiteMinder 를 QRadar와 통합하려면 다음 단계를 완료하십시오.
  1. 자동 업데이트가 사용 설정되어 있지 않은 경우, IBM® 지원 웹사이트(https://www.ibm.com/support)에서 최신 버전의 CA SiteMinder DSM RPM을 다운로드합니다.
  2. QRadar에 이벤트를 보내도록 Symantec SiteMinder 어플라이언스를 구성하십시오. 자세한 정보는 Symantec SiteMinder에 대한 syslog-ng 구성을 참조하십시오.
  3. QRadar Console에서 Symantec SiteMinder 로그 소스를 추가하십시오.