PostFix Mail Transfer Agent

IBM QRadar 는 네트워크에 설치된 PostFix MTA (Mail Transfer Agent) 에서 syslog 메일 이벤트를 수집하고 분류할 수 있습니다.

syslog 이벤트를 수집하려면 syslog 이벤트를 QRadar에 전달하도록 PostFix MTA 설치를 구성해야 합니다. QRadar 는 다중 라인 이벤트이므로 PostFix MTA 설치에서 전달되는 syslog 이벤트를 자동으로 감지하지 않습니다. QRadar 는 PostFix MTA V2.6.6의 syslog 이벤트를 지원합니다.

PostFix MTA를 구성하려면 다음 태스크를 완료하십시오.

  1. PostFix MTA 시스템에서 메일 이벤트를 QRadar에 전달하도록 syslog.conf 를 구성하십시오.
  2. QRadar 시스템에서 UDP 멀티라인 syslog 프로토콜을 사용하도록 PostFix MTA의 로그 소스를 작성하십시오.
  3. QRadar 시스템에서 UDP 다중 라인 syslog 이벤트에 대해 정의된 포트로 이벤트를 경로 재지정하도록 IPtables 를 구성하십시오.
  4. QRadar 시스템에서 PostFix MTA 이벤트가 로그 보기 탭에 표시되는지 확인하십시오.

이벤트가 다른 QRadar 시스템으로 이동하는 다중 PostFix MTA 설치가 있는 경우, PostFix MTA 다중 라인 UDP syslog 이벤트를 수신하는 각 QRadar 시스템에 대해 로그 소스 및 IPtables 를 구성해야 합니다.