CRYPTOCard CRYPTO-Shield

O DSM do IBM QRadar para CRYPTOCard CRYPTO-Shield para QRadar aceita eventos por meio de syslog.

Para integrar os eventos CRYPTOCard CRYPTO-Shield com o QRadar, deve-se criar manualmente uma origem de registro para receber eventos syslog

Antes de poder receber eventos no QRadar, deve-se configurar uma origem de log, em seguida, configurar seu CRYPTOCard CRYPTO-Shield para encaminhar eventos syslog. Os eventos syslog que são encaminhados pelos dispositivos CRYPTOCard CRYPTO-Shield não são descobertos automaticamente. O QRadar pode receber eventos syslog na porta 514 para TCP e UDP.