Niksun
Das Niksun DSM für IBM QRadar zeichnet alle relevanten Niksun-Ereignisse mithilfe des Syslog-Protokolls auf.
Sie können NetDetector/NetVCR2005Version 3.2.1sp1_2 in QRadarintegrieren. Bevor Sie QRadar für die Integration mit einem Niksun-Gerät konfigurieren, müssen Sie eine Protokollquelle konfigurieren und dann die Syslog-Weiterleitung auf Ihrer Niksun-Appliance aktivieren. Weitere Informationen zum Konfigurieren von Niksun finden Sie in der Dokumentation zu Niksun Appliance.
Syslog-Protokollquellenparameter für Niksun
Wenn QRadar die Protokollquelle nicht automatisch erkennt, fügen Sie mithilfe des Syslog-Protokolls eine Niksun-Protokollquelle auf dem QRadar Console hinzu.
In der folgenden Tabelle werden die Parameter beschrieben, die bestimmte Werte erfordern, um Syslog-Ereignisse von Niksun zu erfassen:
| Parameter | Wert |
|---|---|
| Log Source type | Niksun 2005 v3.5 |
| Protocol Configuration | Syslog |
| Log Source Identifier | Geben Sie die IP-Adresse oder den Hostnamen für die Protokollquelle als Kennung für Ereignisse von Ihrer Niksun-Appliance ein. |