SolarWinds Orion
IBM QRadar DSM for SolarWinds Orion recopila sucesos de un dispositivo SolarWinds Orion.
En la tabla siguiente se describen las especificaciones para SolarWinds Orion DSM:
| Especificación | Valor |
|---|---|
| Fabricante | SolarWinds |
| Nombre de DSM | SolarWinds Orion |
| Nombre de archivo RPM | DSM-SolarWindsOrion-QRadar_version-build_number.noarch.rpm |
| Versiones soportadas | 2013.2.0 |
| Protocolo | SNMPv2 SNMPv3 |
| Formato del evento | par nombre-valor (NVP) |
| Tipos de sucesos registrados | Todos los sucesos |
| ¿Descubierto automáticamente? | Nee |
| ¿Incluye identidad? | Nee |
| ¿Incluye propiedades personalizadas? | Nee |
| Más información | Para obtener más información, consulte el enlace SolarWinds Orion al sitio web del sitio público (https://www.solarwinds.com/orion). |
Para integrar SolarWinds Orion con QRadar, realice los pasos siguientes:
- Si las actualizaciones automáticas no están habilitadas, los RPM están disponibles para su descarga desde el Sitio web de soporte de IBM (http://www.ibm.com/support). Descargue e instale la versión más reciente de SolarWinds Orion DSM RPM en QRadar Console:
- Configure el dispositivo Orion de SolarWinds para enviar sucesos a QRadar.
- Añada un origen de registro Orion SolarWinds en QRadar Console.
- Verifique que QRadar se ha configurado correctamente.La tabla siguiente muestra un mensaje de suceso de ejemplo normalizado de SolarWinds Orion:
Tabla 2. SolarWinds Orion Nombre de suceso Categoría de bajo nivel Mensaje de registro de ejemplo Controlador de dominio UnManaged Aviso 1.3.6.1.2.1.1.3.0=0:00:00.00 1.3.6.1.6.3.1.1.4.1.0=1.3.6.1.4.1.11307.10 1.3.6.1.6.3.1.1.4.3.0=1.3.6.1.4.1.11307 1.3.6.1.4.1.11307.10.2=hostname 1.3.6.1.4.1.11307.10.3=127.0.0.1 1.3.6.1.4.1.11307.10.4=2466 1.3.6.1.4.1.11307.10.5=hostname 1.3.6.1.4.1.11307.10.6=Node 1.3.6.1.4.1.11307.10.7=2466 1.3.6.1.4.1.11307.10.1=InfoSec - EMAIL ONLY - Domain Controller UnManaged - hostname - Status = Unknown 1.3.6.1.4.1.11307.10.8=InfoSec -EMAIL ONLY - Domain Controller UnManaged hostname is Unknown.