IBM QRadar 에 이벤트를 전송하도록 Arbor Networks Pravail 시스템 구성

Arbor Networks Pravail에서 모든 감사 로그 및 시스템 이벤트를 수집하려면 QRadar 를 syslog 서버로 지정하는 대상을 추가해야 합니다.

프로시저

  1. Arbor Networks Pravail 서버에 로그인하십시오.
  2. 설정 및 보고서를 클릭하십시오.
  3. 관리 > 알림을 클릭하십시오.
  4. 알림 구성 페이지에서 대상 추가를 클릭하십시오.
  5. Syslog를 선택하십시오.
  6. 다음 매개변수를 구성하십시오.
    표 1. Syslog 매개변수
    매개변수 설명
    호스트 QRadar Console 의 IP 주소
    포트 514
    심각도 정보
    경보 유형 QRadar Console 에 보낼 경보 유형
  7. 저장을 클릭하십시오.