Oracle Acme Packet Session Border Controller

IBM QRadar 를 사용하여 네트워크의 Oracle Acme Packet Session Border Controller (SBC) 설치에서 이벤트를 수집할 수 있습니다.

Oracle Acme Packet SBC 설치는 syslog 및 SNMP 트랩에서 이벤트를 생성합니다. SNMP 트랩 이벤트는 syslog로 변환되고 모든 이벤트는 syslog를 통해 QRadar 로 전달됩니다. QRadar 는 Oracle Communications SBC에서 전달되는 syslog 이벤트를 자동으로 감지하지 않습니다. QRadar 는 Oracle Acme Packet SBC V6.2 이상에서 syslog 이벤트를 지원합니다.

Oracle Acme Packet SBC 이벤트를 수집하려면 다음 태스크를 완료해야 합니다.

1. QRadar 시스템에서 Oracle Acme Packet Session Border Controller DSM을 사용하여 로그 소스를 구성하십시오.
2. Oracle Acme Packet SBC 설치에서 SNMP를 사용으로 설정하고 syslog 이벤트의 대상 IP 주소를 구성하십시오.
3. Oracle Acme Packet SBC 설치에서 media-manager 오브젝트에 syslog 설정을 사용하십시오.
4. Oracle Acme Packet SBC 설치를 다시 시작하십시오.
5. 선택사항. 방화벽 규칙이 Oracle Acme Packet SBC 설치와 syslog 이벤트를 수집하는 QRadar Console 또는 관리 호스트 간의 syslog 통신을 차단하지 않는지 확인하십시오.