Das DSM von IBM
QRadar Nortel Secure Network Access Switch (SNAS) zeichnet alle relevanten Switchereignisse mithilfe von syslog auf.
Informationen zu dieser Task
Führen Sie die folgenden Schritte aus, bevor Sie eine Nortel SNAS-Einheit in QRadarkonfigurieren:
Vorgehensweise
- Melden Sie sich bei der Nortel SNAS-Benutzerschnittstelle an.
- Wählen Sie die Registerkarte Konfiguration aus.
- Wählen Sie Secure Access Domain and Syslog im Teilfenster Navigation aus.
Das Fenster Domäne für sicheren Zugriff wird angezeigt.
- Wählen Sie in der Liste Domäne für sicheren Zugriff die Domäne für sicheren Zugriffaus. Klicken Sie auf Aktualisieren.
- Klicken Sie auf Hinzufügen.
Das Fenster Neuen fernen Server hinzufügen wird angezeigt.
- Klicken Sie auf Aktualisieren.
Der Server wird in der Domänentabelle für sicheren Zugriff angezeigt.
- Klicken Sie in der Symbolleiste auf Anwenden , um die aktuellen Änderungen an Nortel SNAS zu senden.
Jetzt können Sie die Protokollquelle in QRadarkonfigurieren.
- So konfigurieren Sie QRadar für den Empfang von Ereignissen von einer Nortel-SNAS-Einheit: Wählen Sie in der Liste Protokollquellentyp die Option Nortel Secure Network Access Switch (SNAS) aus.