Extreme XSR Security Router

IBM QRadar 用の Extreme XSR セキュリティー・ルーター DSM は、syslog を使用してイベントを受け入れます。

このタスクについて

QRadar は、関連するすべてのイベントを記録します。 QRadarで Extreme XSR Security Router を構成する前に、syslog イベントを転送するようにデバイスを構成する必要があります。

Extreme XSR Security Router について詳しくは、ベンダーの資料を参照してください。

Syslog イベントを QRadarに送信するようにデバイスを構成するには、以下のようにします。

手順

  1. Telnet または SSH を使用して、XSR Security Router のコマンド・ライン・インターフェースにログインします。
  2. 以下のコマンドを入力して、構成モードにアクセスします。

    1. enable

    2. config

  3. 以下のコマンドを入力します。

    logging <IP address> low

    ここで、 <IP address> はご使用の QRadarの IP アドレスです。

  4. 構成モードを終了します。

    exit

  5. 以下のように、構成を保存します。

    copy running-config startup-config

    これで、 QRadarでログ・ソースを構成する準備ができました。