Citrix Access Gateway

QRadar Console 또는 Event Collector에 이벤트를 전달하도록 Citrix 액세스 게이트웨이에서 Syslog를 구성하십시오.

프로시저

  1. Citrix Access Gateway 웹 인터페이스에 로그인하십시오.
  2. 액세스 게이트웨이 클러스터 탭을 클릭하십시오.
  3. 로깅/설정을 선택하십시오.
  4. 서버 필드에 QRadar Console 또는 Event Collector의 IP 주소를 입력하십시오.
  5. 기능 목록에서 syslog 기능 레벨을 선택하십시오.
  6. 브로드캐스트 간격 (분)에 0 를 입력하여 계속해서 syslog 이벤트를 QRadar에 전달하십시오.
  7. 변경사항을 저장하려면 제출 을 클릭하십시오.

결과

구성이 완료되었습니다. Citrix Access Gateway 이벤트가 자동으로 감지될 때 로그 소스가 QRadar 에 추가됩니다. Citrix 액세스 게이트웨이가 QRadar 에 전달하는 이벤트는 QRadar의 로그 보기 탭에 표시됩니다.