Nortel-Contivity

Ein QRadar Nortel Contivity DSM zeichnet alle relevanten Nortel Contivity-Ereignisse mithilfe von syslog auf.

Informationen zu dieser Task

Führen Sie die folgenden Schritte aus, bevor Sie QRadar für die Integration mit einem Nortel Contivity-Gerät konfigurieren:

Vorgehensweise

  1. Melden Sie sich bei der Nortel Contivity-Befehlszeilenschnittstelle (CLI) an.
  2. Geben Sie den folgenden Befehl ein:

    enable <Kennwort>

    Dabei ist <kennwort> das Verwaltungskennwort des Nortel Contivity-Geräts.

  3. Geben Sie den folgenden Befehl ein:

    config t

  4. Konfigurieren Sie die Protokolldaten:

    logging <IP address> facility-filter all level all

    Dabei ist <IP-Adresse> die IP-Adresse des QRadars.

  5. Geben Sie den folgenden Befehl ein, um die Befehlszeile zu verlassen:

    exit

    Als Nächstes müssen Sie QRadar für den Empfang von Ereignissen von einer Nortel Contivity-Einheit konfigurieren.

  6. Sie können die Protokollquelle jetzt in QRadarkonfigurieren. Wählen Sie in der Liste Protokollquellentyp die Option Nortel Contivity-VPN-Switch aus.

    Weitere Informationen zu Ihrem Nortel Contivity-Gerät finden Sie in der Dokumentation Ihres Anbieters.