Nortel Contivity

Un DSM QRadar Nortel Contivity enregistre tous les événements Nortel Contivity pertinents à l'aide de syslog.

A propos de cette tâche

Avant de configurer QRadar pour l'intégration à un périphérique Nortel Contivity, procédez comme suit:

Procédure

  1. Connectez-vous à l'interface de ligne de commande (CLI) de Nortel Contivity.
  2. Entrez la commande suivante :

    enable <mot de passe>

    Où <mot de passe> est le mot de passe administratif de l'unité Nortel Contivity.

  3. Entrez la commande suivante :

    config t

  4. Configurez les informations de journalisation :

    logging <IP address> facility-filter all level all

    Où <Adresse IP> est l'adresse IP de QRadar.

  5. Entrez la commande suivante pour quitter la ligne de commande :

    exit

    Vous devrez ensuite configurer QRadar pour recevoir des événements d'un périphérique Nortel Contivity.

  6. Vous pouvez maintenant configurer la source de journal dans QRadar. Dans la liste Type de source de journal, sélectionnez Nortel Contivity VPN Switch

    Pour plus d'informations sur votre unité Nortel Contivity, consultez la documentation de votre fournisseur.