CRYPTOCard CRYPTO-Shield

IBM QRadar DSM for CRYPTOCard CRYPTO-Shield for QRadar 는 syslog를 사용하여 이벤트를 채택합니다.

CRYPTOCard CRYPTO-Shield 이벤트를 QRadar와 통합하려면 syslog 이벤트를 수신할 로그 소스를 수동으로 작성해야 합니다.

QRadar에서 이벤트를 수신하려면 먼저 로그 소스를 구성한 후 syslog 이벤트를 전달하도록 CRYPTOCard CRYPTO-Shield를 구성해야 합니다. CRYPTOCard CRYPTO-Shield 디바이스에서 전달되는 syslog 이벤트는 자동으로 감지되지 않습니다. QRadar 는 TCP및 UDP 모두에 대해 포트 514에서 syslog 이벤트를 수신할 수 있습니다.