Niksun
El Niksun DSM para IBM QRadar registra todos los eventos Niksun relevantes utilizando el protocolo syslog.
Puede integrar NetDetector/NetVCR2005, versión 3.2.1sp1_2 con QRadar. Antes de configurar QRadar para integrarse con un dispositivo Niksun, debe configurar un origen de registro y, a continuación, habilitar el reenvío de syslog en el dispositivo Niksun. Para obtener más información sobre la configuración de Niksun, consulte la documentación del dispositivo Niksun.
Parámetros de origen de registro de Syslog para Niksun
Si QRadar no detecta automáticamente el origen de registro, añada un origen de registro Niksun en QRadar Console utilizando el protocolo syslog.
La tabla siguiente describe los parámetros que requieren valores específicos para recopilar sucesos de syslog de Niksun:
| Parámetro | Valor |
|---|---|
| Log Source type | Niksun 2005 v3.5 |
| Protocol Configuration | Syslog |
| Log Source Identifier | Escriba la dirección IP o el nombre de host para el origen de registro como identificador para los sucesos del dispositivo Niksun. |