Wacholdernebel

Der Juniper Mist DSM für IBM QRadar sammelt Protokolle von der Juniper Mist-Plattform.

Um Juniper Mist mit QRadar zu integrieren, führen Sie die folgenden Schritte aus:

1. Wenn automatische Aktualisierungen nicht aktiviert sind, sind RPMs zum Herunterladen auf der IBM Support-Website (http://www.ibm.com/support) verfügbar. Laden Sie die neueste Version des folgenden RPMs herunter und installieren Sie es auf Ihrer QRadar Konsole.
   • HTTP Empfangsprotokoll DSM
   • Juniper Mist DSM RPM
2. Konfigurieren Sie Ihren Juniper Mist-Server so, dass er Ereignisse an QRadar sendet. Weitere Informationen finden Sie unter Juniper Mist für die Kommunikation mit QRadar® konfigurieren.
3. Wenn QRadar die Protokollquelle nicht automatisch erkennt, fügen Sie eine Juniper Mist-Protokollquelle auf der QRadar Konsole hinzu. Weitere Informationen finden Sie unter Syslog-Protokollquellenparameter für Juniper Mist DSM.