El Extreme NetSight Automatic Security Manager DSM for IBM
QRadar acepta sucesos utilizando syslog.
Acerca de esta tarea
QRadar registra todos los sucesos relevantes. Antes de configurar un dispositivo Extreme NetSight Automatic Security Manager en QRadar, debe configurar el dispositivo para reenviar sucesos de syslog.
Para configurar el dispositivo para enviar sucesos de syslog a QRadar:
Procedimiento
- Inicie sesión en la interfaz de usuario del gestor de seguridad automático.
- Pulse el icono Gestor de seguridad automatizado para acceder a la ventana Configuración automatizada del gestor de seguridad .
Nota: También puede acceder a la ventana Configuración automatizada del gestor de seguridad desde el menú Herramienta .
- En el menú de navegación de la izquierda, seleccione Definiciones de reglas.
- Elija una de las opciones siguientes:
Si una regla está configurada, resalte la regla. Pulse Editar.
- Para crear una regla nueva, pulse Crear.
- Marque el recuadro de selección Notificaciones .
- Pulse Editar.
Se visualiza la ventana Editar notificaciones .
- Pulse Crear.
Se visualiza la ventana Crear notificación .
- Utilizando la lista Tipo , seleccione Syslog.
- En el campo IP/Nombre de servidor Syslog , escriba la dirección IP del dispositivo que recibe el tráfico de syslog.
- Pulse Aplicar.
- Pulse Cerrar.
- En la lista Notificación , seleccione la notificación que se ha configurado.
- Pulse Correcto.
- Ahora está preparado para configurar el origen de registro en QRadar.
Para configurar QRadar para recibir sucesos de un dispositivo Extreme NetSight Automatic Security Manager, seleccione Extreme NetsightASM en la lista Tipo de origen de registro .
Para obtener más información sobre el dispositivo Extreme NetSight Automatic Security Manager, consulte la documentación del proveedor.