Nortel Secure Network Access Switch

IBM QRadar Nortel Secure Network Access Switch (SNAS) DSM は、syslog を使用して、関連するすべてのスイッチ・イベントを記録します。

このタスクについて

QRadarで Nortel SNAS デバイスを構成する前に、以下の手順を実行します。

1. Nortel SNAS ユーザー・インターフェースにログインします。
2. 「構成」 タブを選択します。
3. 「ナビゲーション」 ペインから 「セキュア・アクセス・ドメインおよび Syslog (Secure Access Domain and Syslog)」 を選択します。

   「セキュア・アクセス・ドメイン (Secure Access Domain)」ウィンドウが表示されます。

4. 「セキュア・アクセス・ドメイン」 リストから、 セキュア・アクセス・ドメインを選択します。 「最新表示」をクリックします。
5. 「追加」をクリックします。

   「新規リモート・サーバーの追加 (Add New Remote Server)」ウィンドウが表示されます。

6. 「更新」をクリックします。

   セキュア・アクセス・ドメイン・テーブルにサーバーが表示されます。

7. ツールバーを使用して、 「適用」 をクリックし、現在の変更を Nortel SNAS に送信します。

   これで、 QRadarでログ・ソースを構成する準備ができました。

8. Nortel SNAS デバイスからイベントを受信するように QRadar を構成するには、 「ログ・ソース・タイプ」 リストから 「Nortel Secure Network Access Switch (SNAS)」 オプションを選択します。