Oracle Acme Packet Session Border Controller

Vous pouvez utiliser IBM QRadar pour collecter des événements à partir des installations Oracle Acme Packet Session Border Controller (SBC) de votre réseau.

Les installations Oracle Acme Packet SBC génèrent des événements à partir des alertes syslog et SNMP. Les événements d'alerte SNMP sont convertis en syslog et tous les événements sont transmis à QRadar via syslog. QRadar ne reconnaît pas automatiquement les événements syslog qui sont transférés depuis Oracle Communications SBC. QRadar prend en charge les événements syslog d' Oracle Acme Packet SBC V6.2 et versions ultérieures.

Pour collecter les événements Oracle Acme Packet SBC, procédez comme suit :

1. Sur votre système QRadar, configurez une source de journal avec le DSM Oracle Acme Packet Session Border Controller.
2. Sur votre installation Oracle Acme Packet SBC, activez SNMP et configurez l'adresse IP de destination des événements syslog.
3. Sur votre installation Oracle Acme Packet SBC, activez les paramètres syslog sur l'objet media-manager.
4. Redémarrez votre installation Oracle Acme Packet SBC.
5. Facultatif. Vérifiez que les règles de pare-feu ne bloquent pas la communication syslog entre votre installation Oracle Acme Packet SBC et QRadar Console ou l'hôte géré qui collecte les événements syslog.