H3C Comware
IBM QRadar DSM per H3C Comware Platform raccoglie eventi da diverse periferiche di rete da H3C Technologies. QRadar supporta switch H3C , router H3C , periferiche LAN wireless H3C e periferiche di sicurezza IP H3C .
La seguente tabella descrive le specifiche per H3C Comware Platform DSM:
| Specifica | Valore |
|---|---|
| Produttore | H3C Tecnologie Co., Limitato |
| Nome DSM | H3C Comware Platform, H3C Switches, H3C Routers, H3C Wireless LAN Devices e H3C IP Security Devices. |
| Nome file RPM | DSM-H3CComware-QRadar_version-build_number.noarch.rpm |
| Versioni supportate | V7 |
| Protocollo | Syslog |
| Formato dell'evento | NVP |
| Tipi di eventi registrati | Sistema |
| Rilevato automaticamente? | N |
| Include l'identità? | N |
| Include proprietà personalizzate? | N |
| Ulteriori informazioni | H3C Tecnologie ( http://www.h3c.com ) |
Per integrare H3C Comware Platform, H3C Switch, H3C Router, H3C Wireless LAN Devices o H3C IP Security Devices con QRadar, completa la seguente procedura:
- Se gli aggiornamenti automatici non sono abilitati, scaricare e installare la versione più recente di H3C Comware Platform DSM RPM dal sito web di supporto IBM® sulla console QRadar®.
- Configura il tuo router o dispositivo H3C Comware Platform per inviare eventi syslog a QRadar.
- Se QRadar non rileva automaticamente l'origine log, aggiungere un'origine log H3C Comware Platform sulla Console QRadar . La seguente tabella descrive i parametri che richiedono valori specifici per la raccolta di eventi H3C Comware Platform:
Tabella 2. H3C Comware Platform Parametro Valore Tipo di origine log H3C Comware Configurazione protocollo Syslog
La seguente tabella fornisce un messaggio di evento syslog di esempio per H3C Comware Platform DSM:
| Nome evento | Categoria di livello basso | Messaggio di log di esempio |
|---|---|---|
| La richiesta AAA di un utente è stata rifiutata | Sessione AAA negata | |