H3C Plataforma de programa de software
El DSM de IBM QRadar para H3C Comware Platform recopila sucesos de una serie de dispositivos de red de H3C Technologies. QRadar admite conmutadores H3C , direccionadores H3C , dispositivos LAN inalámbricos H3C y dispositivos de seguridad IP H3C .
En la tabla siguiente se describen las especificaciones para H3C Comware Platform DSM:
| Especificación | Valor |
|---|---|
| Fabricante | H3C Tecnologías S.A Limitado |
| Nombre de DSM | H3C Comware Platform, H3C Switches, H3C Routers, H3C Wireless LAN Devices y H3C IP Security Devices. |
| Nombre de archivo RPM | DSM-H3CComware-QRadar_version-build_number.noarch.rpm |
| Versiones soportadas | V7 |
| Protocolo | Syslog |
| Formato del evento | NVP |
| Tipos de sucesos registrados | Sistema |
| ¿Descubierto automáticamente? | Nee |
| ¿Incluye identidad? | Nee |
| ¿Incluye propiedades personalizadas? | Nee |
| Más información | TecnologíasH3C (http://www.h3c.com) |
Para integrar H3C Comware Platform, H3C Switches, H3C Routers, H3C Wireless LAN Devices o H3C IP Security Devices con QRadar, siga estos pasos:
- Si las actualizaciones automáticas no están activadas, descargue e instale la versión más reciente del H3C Comware Platform DSM RPM desde el IBM® en su QRadar®.
- Configure el dispositivo o direccionador de H3C Comware Platform para enviar sucesos de syslog a QRadar.
- Si QRadar no detecta automáticamente el origen de registro, añada un origen de registro H3C Comware Platform en la consola de QRadar . La tabla siguiente describe los parámetros que requieren valores específicos para la recopilación de sucesos de H3C Comware Platform:
Tabla 2. H3C Comware Platform Parámetro Valor Tipo de origen de registro H3C Plataforma de programa de software Configuración de protocolo Syslog
La tabla siguiente proporciona un mensaje de suceso de syslog de ejemplo para H3C Comware Platform DSM:
| Nombre de suceso | Categoría de bajo nivel | Mensaje de registro de ejemplo |
|---|---|---|
| Se ha rechazado la solicitud AAA de un usuario | Sesión de AAA denegada | |