Infoblox NIOS

IBM QRadar DSM for Infoblox NIOS는 Infoblox NIOS 디바이스에서 Syslog 이벤트를 수집합니다.

Infoblox NIOS를 QRadar와 통합하려면 다음 단계를 완료하십시오.
  1. 자동 업데이트가 활성화되어 있지 않은 경우, IBM® 지원 웹사이트(http://www.ibm.com/support)에서 RPM을 다운로드할 수 있습니다. QRadar Console에 다음 RPM의 최신 버전을 다운로드하여 설치하십시오.
    • DSM Common RPM
    • 인포블록스 DSM RPM
  2. syslog 이벤트를 QRadar에 전송하도록 Infoblox 디바이스를 구성하십시오. Infoblox에서 syslog 이벤트 전송에 대한 자세한 정보는 Infoblox NIOS 문서 (https://docs.infoblox.com/display/ILP/NIOS) 를 참조하십시오.
  3. QRadar Console에서 Infoblox 로그 소스를 추가하십시오. 다음 표에서는 Infoblox NIOS에서 Syslog 이벤트를 수집하기 위해 특정 값이 필요한 매개변수를 설명합니다.
    표 1. Infoblox NIOS Syslog 로그 소스 매개변수
    매개변수 값
    로그 소스 이름 로그 소스의 고유 이름을 입력하십시오.
    로그 소스 유형 (선택사항) 로그 소스에 대한 설명을 입력하십시오.
    로그 소스 유형 Infoblox NIOS
    프로토콜 구성 Syslog