Configurar o protocolo PCAP Syslog

O dispositivo Juniper SRX Series suporta encaminhamento de captura de pacote (PCAP) e dados syslog para o IBM QRadar.

Os dados do syslog são encaminhados para o QRadar na porta 514 O endereço IP e o número da porta PCAP de saída são configurados na interface do dispositivo Juniper Networks SRX Series. O dispositivo Juniper Networks SRX Series deve ser configurado no formato a seguir para encaminhar dados PCAP:

< Endereço IP>:< Port>

onde:

  • <IP Address> é o endereço IP do QRadar.
  • <Port> é o endereço de porta de saída para os dados do PCAP.
Observação:

O QRadar suporta o recebimento de dados PCAP apenas de um único dispositivo Juniper Networks SRX Series para cada coletor de eventos.

Para obter mais informações sobre como Configurar captura de pacote, consulte sua Documentação do sistema operacional Juniper Networks Junos.

Agora você está pronto para configurar a nova Origem de Log do Juniper Networks SRX com protocolo PCAP no QRadar.

Observação: O nome RPM do protocolo PCAP agora é PCAPSyslog Protocol :
RPM Name: PROTOCOL-PCAPSyslog-<QRadar_version-Build_number>.noarch.rpm