Symantec Encryption Management Server
O Symantec Encryption Management Server DSM for IBM QRadar coleta eventos syslog dos Symantec Encryption Management Servers.
O Symantec Encryption Management Server era conhecido anteriormente como Symantec PGP Universal Server.
O QRadar coleta todos os eventos relevantes das categorias a seguir:
- Administração
- Atualizações de software
- Armazenamento em cluster
- Backups
- Web Messenger
- Diretório verificado
- Postfix
- Logs do cliente
- Correio
- Logs de criptografia de disco inteiro
Para poder integrar eventos do Symantec Encryption Management Server com o QRadar, deve-se configurar o Symantec Encryption Management Server para se comunicar com o QRadar.