SolarWinds Orion
SolarWinds Orion 用の IBM QRadar DSM は、 SolarWinds Orion アプライアンスからイベントを収集します。
以下の表は、SolarWinds Orion DSM の仕様を示しています。
| 仕様 | 値 |
|---|---|
| 製造元 | SolarWinds |
| DSM 名 | SolarWinds Orion |
| RPM ファイル名 | DSM-SolarWindsOrion-QRadar_version-build_number.noarch.rpm |
| サポートされるバージョン | 2013.2.0 |
| プロトコル | SNMPv2 SNMPv3 |
| イベント・フォーマット | 名前と値のペア (NVP) |
| 記録されるイベント・タイプ | すべてのイベント |
| 自動的に検出? | いいえ |
| ID を含む? | いいえ |
| カスタム・プロパティーを含む? | いいえ |
| 詳細情報 | 詳しくは、 SolarWinds Orion link to public site Web サイト (https://www.solarwinds.com/orion) を参照してください。 |
SolarWinds Orion を QRadarに統合するには、以下のステップを実行します。
- 自動更新が有効になっていない場合、RPM は IBM サポート Web サイト (http://www.ibm.com/support) からダウンロードできます。 最新バージョンの SolarWinds Orion DSM RPM をダウンロードして QRadar Consoleにインストールします。
- イベントを QRadarに送信するように SolarWinds Orion デバイスを構成します。
- QRadar Consoleで SolarWinds Orion ログ・ソースを追加します。
- QRadar が正しく構成されていることを確認します。以下の表は、 SolarWinds Orionからの正規化されたサンプル・イベント・メッセージを記載しています。
表 2. SolarWinds Orion サンプル・メッセージ イベント名 下位カテゴリー サンプル・ログ・メッセージ 非管理対象ドメイン・コントローラー (Domain controller UnManaged) 警告 1.3.6.1.2.1.1.3.0=0:00:00.00 1.3.6.1.6.3.1.1.4.1.0=1.3.6.1.4.1.11307.10 1.3.6.1.6.3.1.1.4.3.0=1.3.6.1.4.1.11307 1.3.6.1.4.1.11307.10.2=hostname 1.3.6.1.4.1.11307.10.3=127.0.0.1 1.3.6.1.4.1.11307.10.4=2466 1.3.6.1.4.1.11307.10.5=hostname 1.3.6.1.4.1.11307.10.6=Node 1.3.6.1.4.1.11307.10.7=2466 1.3.6.1.4.1.11307.10.1=InfoSec - EMAIL ONLY - Domain Controller UnManaged - hostname - Status = Unknown 1.3.6.1.4.1.11307.10.8=InfoSec -EMAIL ONLY - Domain Controller UnManaged hostname is Unknown.