Configurando uma origem de log

É possível configurar a origem do log no IBM QRadar para receber eventos de um dispositivo Symantec DLP

Sobre esta tarefa

O QRadar detecta automaticamente eventos syslog para o SMTP e Nenhuma das regras de resposta SMTP criadas. No entanto, se desejar configurar manualmente o QRadarpara receber eventos de um dispositivo Symantec DLP:

Procedimento

A partir da lista Tipo de Fonte de Registro , selecione a opção DLP da Symantec .

Para obter mais informações sobre o Symantec DLP, consulte a documentação do fornecedor.