SolarWinds Orion
Le DSM IBM QRadar pour SolarWinds Orion collecte des événements à partir d'un dispositif SolarWinds Orion.
Le tableau suivant décrit les spécifications du DSM SolarWinds Orion :
| Spécification | Valeur |
|---|---|
| Fabricant | SolarWinds |
| Nom du DSM | SolarWinds Orion |
| Nom du fichier RPM | DSM-SolarWindsOrion-QRadar_version-build_number.noarch.rpm |
| Versions prises en charge | 2013.2.0 |
| Protocole | SNMPv2 SNMPv3 |
| Format d'événement | Paire nom-valeur (NVP) |
| Types d'événements enregistrés | Tous les événements |
| Reconnu automatiquement ? | Non |
| Inclut l'identité ? | Non |
| Inclut les propriétés personnalisées ? | Non |
| Informations complémentaires | Pour plus d'informations, voir le lien SolarWinds Orion vers le site Web du site public (https://www.solarwinds.com/orion). |
Pour intégrer SolarWinds Orion à QRadar, procédez comme suit :
- Si les mises à jour automatiques ne sont pas activées, les RPM peuvent être téléchargés à partir du site Web de support IBM (http://www.ibm.com/support). Téléchargez et installez la version la plus récente du RPM DSM SolarWinds Orion sur votre QRadar Console :
- Configurez votre terminal SolarWinds Orion pour envoyer des événements à QRadar.
- Ajoutez une source de journal SolarWinds Orion à QRadar Console.
- Vérifiez que QRadar est correctement configuré.Le tableau suivant présente un exemple de message d'événement normalisé de SolarWinds Orion :
Tableau 2. Exemple de message SolarWinds Orion Nom de l'événement catégorie de niveau inférieur Exemple de message de journal Contrôleur de domaine non géré Avertissement 1.3.6.1.2.1.1.3.0=0:00:00.00 1.3.6.1.6.3.1.1.4.1.0=1.3.6.1.4.1.11307.10 1.3.6.1.6.3.1.1.4.3.0=1.3.6.1.4.1.11307 1.3.6.1.4.1.11307.10.2=hostname 1.3.6.1.4.1.11307.10.3=127.0.0.1 1.3.6.1.4.1.11307.10.4=2466 1.3.6.1.4.1.11307.10.5=hostname 1.3.6.1.4.1.11307.10.6=Node 1.3.6.1.4.1.11307.10.7=2466 1.3.6.1.4.1.11307.10.1=InfoSec - EMAIL ONLY - Domain Controller UnManaged - hostname - Status = Unknown 1.3.6.1.4.1.11307.10.8=InfoSec -EMAIL ONLY - Domain Controller UnManaged hostname is Unknown.