Gateway di accesso Citrix

Configura Syslog sul tuo gateway di accesso Citrix per inoltrare gli eventi a QRadar Console o Event Collector.

Procedura

  1. Accedi all'interfaccia web di Citrix Access Gateway.
  2. Fare clic sulla scheda Cluster gateway di accesso .
  3. Selezionare Registrazione / Impostazioni.
  4. Nel campo Server , immettere l'indirizzo IP di QRadar Console o Event Collector.
  5. Dall'elenco Facility , selezionare un livello di struttura syslog.
  6. In Intervallo di trasmissione (min), immettere 0 per inoltrare continuamente gli eventi syslog a QRadar.
  7. Fare clic su Invia per salvare le modifiche.

Risultati

La configurazione è completa. L'origine log viene aggiunta a QRadar quando gli eventi Citrix Access Gateway vengono rilevati automaticamente. Gli eventi inoltrati a QRadar da Citrix Access Gateway vengono visualizzati sulla scheda Log Activity in QRadar.