Broadcom Symantec SiteMinder

O Broadcom Symantec SiteMinder era conhecido anteriormente como CA SiteMinder. O nome permanece como CA SiteMinder no QRadar

O DSM do IBM QRadar Symantec SiteMinder coleta eventos de syslog-ng de appliances Symantec SiteMinder.

O DSM Symantec SiteMinder coleta eventos de acesso e autorização que são registrados no arquivo smaccess.log , em seguida, encaminha os eventos para o IBM QRadar usando syslog-ng.

Para integrar o Symantec SiteMinder com o QRadar, conclua as etapas a seguir:
  1. Se as atualizações automáticas não estiverem ativadas, faça o download da versão mais recente do RPM do DSM do CA SiteMinder no IBM® (https://www.ibm.com/support).
  2. Configure seu appliance Symantec SiteMinder para enviar eventos para o QRadar. Para obter mais informações, consulte Configurando syslog-ng para Symantec SiteMinder.
  3. Inclua uma origem de log do Symantec SiteMinder no QRadar Console.