Para configurar um dispositivo CyberGuard para encaminhar eventos syslog:
Procedimento
- Efetue login na interface com o usuário do CyberGuard.
- Selecione a página Avançado .
- Sob Log do Sistema, selecione Ativar Registro Remoto.
- Digite o endereço IP de IBM
QRadar.
- Clique em Aplicar.
A configuração está concluída. A origem de registro é incluída no QRadar porque os eventos CyberGuard são descobertos automaticamente. Os eventos que são encaminhados pelos dispositivos CyberGuard são exibidos na guia Atividade de log do QRadar