QRadar 와 통신하도록 SafeNet DataSecure 구성

SafeNet DataSecure,에 대한 DSM을 추가하려면 먼저 SafeNet에서 syslog를 사용하도록 설정하세요.

프로시저

  1. SafeNet DataSecure 관리 콘솔에 로깅 액세스 제어가 있는 관리자로 로그인하십시오.
  2. 디바이스 > 로그 구성을 선택하십시오.
  3. 회전 및 Syslog 탭을 선택하십시오.
  4. Syslog 설정 섹션에서 로그를 선택하고 편집을 클릭하십시오.
  5. Syslog 사용을 선택하십시오.
  6. 다음 매개변수를 구성하십시오.
    매개변수 설명
    Syslog 서버 #1 IP 대상 QRadar. Event Collector의 IP 주소 또는 호스트 이름입니다.
    Syslog 서버 #1 포트 QRadar의 청취 포트입니다. 포트 514를 사용하십시오.
    Syslog 서버 #1 Proto QRadar 는 UDP 또는 TCP를 사용하여 syslog 메시지를 수신할 수 있습니다.
  7. 선택사항. Syslog 서버 #2의 IP 주소 포트 및 프로토콜을 입력하십시오. 두 개의 서버가 구성되면 SafeNet DataSecure 가 두 서버 모두에 메시지를 전송합니다.
  8. Syslog 기능을 입력하거나 기본값 local1을 승인하십시오.
  9. 저장을 클릭하십시오.