Direccionador de seguridad XSR extremo

Extreme XSR Security Router DSM for IBM QRadar acepta sucesos utilizando syslog.

Acerca de esta tarea

QRadar registra todos los sucesos relevantes. Antes de configurar un direccionador de seguridad XSR extremo en QRadar, debe configurar el dispositivo para reenviar sucesos de syslog.

Para obtener más información sobre Extreme XSR Security Router, consulte la documentación del proveedor.

Para configurar el dispositivo para enviar sucesos de syslog a QRadar:

Procedimiento

  1. Utilizando Telnet o SSH, inicie sesión en la interfaz de línea de mandatos de XSR Security Router.
  2. Escriba los mandatos siguientes para acceder a la modalidad de configuración:

    1. enable

    2. config

  3. Especifique el mandato siguiente:

    logging <IP address> low

    Donde: <Dirección IP> es la dirección IP de su QRadar.

  4. Salir de la modalidad de configuración.

    exit

  5. Guarde la configuración:

    copy running-config startup-config

    Ahora está preparado para configurar los orígenes de registro en QRadar.