Nortel Contivity

QRadar Nortel Contivity DSM は、Syslog を使用して関連するすべての Nortel Contivity イベントを記録します。

このタスクについて

Nortel Contivity デバイスと統合するように QRadar を構成する前に、以下のステップを実行します。

手順

  1. Nortel Contivity のコマンド・ライン・インターフェース (CLI) にログインします。
  2. 以下のコマンドを入力します。

    enable <password>

    ここで、 <password> は Nortel Contivity デバイス管理パスワードです。

  3. 以下のコマンドを入力します。

    config t

  4. ロギング情報を構成します。

    logging <IP address> facility-filter all level all

    ここで、 <IP address> は QRadarの IP アドレスです。

  5. 以下のコマンドを入力して、コマンド・ラインを終了します。

    exit

    次に、Nortel Contivity デバイスからイベントを受信するように QRadar を構成する必要があります。

  6. これで、 QRadarでログ・ソースを構成できます。 ログ・ソース・タイプ リストから、 Nortel Contivity VPN スイッチ を選択します。

    Nortel Contivity デバイスについて詳しくは、ベンダーの資料を参照してください。