IBM QRadar 와 통신하도록 Proofpoint Enterprise Protection및 Enterprise Privacy DSM 구성

Proofpoint Enterprise Protection and Enterprise Privacy DSM에서 모든 감사 로그 및 시스템 이벤트를 수집하려면 IBM QRadar 를 Syslog 서버로 지정하는 대상을 추가해야 합니다.

프로시저

  1. Proofpoint Enterprise 인터페이스에 로그인하십시오.
  2. 로그 및 보고서를 클릭하십시오.
  3. 로그 설정을 클릭하십시오.
  4. 원격 로그 설정 분할창에서 Syslog 통신을 사용하도록 다음 옵션을 구성하십시오.
    1. 통신 프로토콜로 Syslog 를 선택하십시오.
  5. QRadar Console 또는 Event Collector의 IP 주소를 입력하십시오.
  6. 포트 필드에 Syslog 통신을 위한 포트 번호로 514 를 입력하십시오.
  7. Syslog 필터 사용 목록에서 켜기를 선택하십시오.
  8. 기능 목록에서 local1을 선택하십시오.
  9. 레벨 목록에서 정보를 선택하십시오.
  10. Syslog MTA 사용 목록에서 켜기를 선택하십시오.
  11. 저장을 클릭하십시오.