Configurar el protocolo PCAP Syslog

El dispositivo Juniper SRX Series da soporte al reenvío de datos de captura de paquetes (PCAP) y syslog a IBM QRadar.

Los datos de Syslog se reenvían a QRadar en el puerto 514. La dirección IP y el número de puerto PCAP saliente se configuran en la interfaz del dispositivo Juniper Networks SRX Series. El dispositivo Juniper Networks SRX Series debe configurarse en el formato siguiente para reenviar datos PCAP:

< Dirección IP >:< Port>

Donde

  • < Dirección IP> es la dirección IP de QRadar.
  • < Port> es la dirección de puerto de salida para los datos PCAP.
Nota:

QRadar da soporte a la recepción de datos PCAP solo desde un único dispositivo Juniper Networks SRX Series para cada recopilador de sucesos.

Para obtener más información sobre la configuración de la captura de paquetes, consulte Documentación de Juniper Networks Junos OS.

Ahora está preparado para configurar el nuevo origen de registro de Juniper Networks SRX con el protocolo PCAP en QRadar.

Nota: El nombre RPM para el Protocolo PCAP es ahora Protocolo PCAPSyslog :
RPM Name: PROTOCOL-PCAPSyslog-<QRadar_version-Build_number>.noarch.rpm