Nortel Secure Network Access Switch

IBM QRadar Nortel SNAS (Secure Network Access Switch) DSM은 syslog를 사용하여 모든 관련 스위치 이벤트를 기록합니다.

이 태스크에 대한 정보

QRadar에서 Nortel SNAS 디바이스를 구성하기 전에 다음 단계를 수행하십시오.

프로시저

  1. Nortel SNAS 사용자 인터페이스에 로그인하십시오.
  2. 구성 탭을 선택하십시오.
  3. 탐색 분할창에서 보안 액세스 도메인 및 Syslog 를 선택하십시오.

    보안 액세스 도메인 창이 표시됩니다.

  4. 보안 액세스 도메인 목록에서 보안 액세스 도메인을 선택하십시오. 새로 고치기를 클릭하십시오.
  5. 추가를 클릭하십시오.

    새 원격 서버 추가 창이 표시됩니다.

  6. 업데이트를 클릭하십시오.

    보안 액세스 도메인 테이블에 서버가 표시됩니다.

  7. 도구 모음을 사용하여 현재 변경사항을 Nortel SNAS로 보내려면 적용 을 클릭하십시오.

    이제 QRadar에서 로그 소스를 구성할 준비가 되었습니다.

  8. Nortel SNAS 디바이스에서 이벤트를 수신하도록 QRadar 를 구성하려면: 로그 소스 유형 목록에서 Nortel SNAS (Secure Network Access Switch) 옵션을 선택하십시오.