PingFederate

IBM QRadar DSM for PingFederate 从 PingFederate 服务器收集 CEF 事件。

要将 PingFederate 与 QRadar集成，请完成以下步骤:
  1. 如果未启用自动更新，则可从 IBM® 支持下载 RPM。 在 QRadar Console上下载并安装最新版本的 PingFederateRPM。
  2. 配置 PingFederate 设备以将事件发送到 QRadar。 有关更多信息，请参阅 配置 PingFederate 以与 IBM QRadar进行通信。
  3. 如果 QRadar 未自动检测日志源，请在 QRadar Console上添加 PingFederate 日志源。 有关更多信息，请参阅 PingFederate的 Syslog 日志源参数。