Symantec Encryption Management Server

O Symantec Encryption Management Server DSM for IBM QRadar coleta eventos syslog dos Symantec Encryption Management Servers.

O Symantec Encryption Management Server era conhecido anteriormente como Symantec PGP Universal Server.

O QRadar coleta todos os eventos relevantes das categorias a seguir:

  • Administração
  • Atualizações de software
  • Armazenamento em cluster
  • Backups
  • Web Messenger
  • Diretório verificado
  • Postfix
  • Logs do cliente
  • Correio
  • Logs de criptografia de disco inteiro

Para poder integrar eventos do Symantec Encryption Management Server com o QRadar, deve-se configurar o Symantec Encryption Management Server para se comunicar com o QRadar.