Un QRadar Nortel Contivity DSM registra todos los sucesos relevantes de Nortel Contivity utilizando syslog.
Acerca de esta tarea
Antes de configurar QRadar para integrarse con un dispositivo Nortel Contivity, realice los pasos siguientes:
Procedimiento
- Inicie sesión en la interfaz de línea de mandatos (CLI) de Nortel Contivity.
- Especifique el mandato siguiente:
enable <contraseña>
Donde <contraseña> es la contraseña administrativa del dispositivo Nortel Contivity.
- Especifique el mandato siguiente:
- Configure la información de registro:
logging <IP
address> facility-filter all level all
Donde <dirección IP> es la dirección IP del QRadar.
- Escriba el mandato siguiente para salir de la línea de mandatos:
exit
A continuación, deberá configurar QRadar para recibir sucesos de un dispositivo Nortel Contivity.
- Ahora puede configurar el origen de registro en QRadar. En la lista Tipo de origen de registro , seleccione Nortel Contivity VPN Switch
Para obtener más información sobre su dispositivo Nortel Contivity, consulte la documentación del proveedor.