Infoblox NIOS

IBM QRadar DSM for Infoblox NIOS recopila sucesos de Syslog de un dispositivo Infoblox NIOS.

Para integrar Infoblox NIOS con QRadar, realice los pasos siguientes:
  1. Si las actualizaciones automáticas no están activadas, los RPM están disponibles para su descarga desde el IBM® (http://www.ibm.com/support). Descargue e instale la versión más reciente de los siguientes RPM en QRadar Console:
    • RPM común de DSM
    • RPM de DSM de Infoblox
  2. Configure el dispositivo Infoblox para enviar sucesos de syslog a QRadar. Para obtener más información sobre el envío de sucesos de syslog desde Infoblox, consulte la documentación de Infoblox NIOS (https://docs.infoblox.com/display/ILP/NIOS).
  3. Añada un origen de registro Infoblox en QRadar Console. La tabla siguiente describe los parámetros que requieren valores específicos para recopilar sucesos de Syslog de Infoblox NIOS:
    Tabla 1. Parámetros de origen de registro de Infoblox NIOS Syslog
    Parámetro Valor
    Nombre de origen de registro Escriba un nombre exclusivo para el origen de registro.
    Tipo de origen de registro (Opcional) Escriba una descripción para el origen de registro.
    Tipo de origen de registro Infoblox NIOS
    Configuración de protocolo Syslog