Para integrar seus eventos do Extreme HiPath Wireless Controller com o IBM
QRadar, deve-se configurar seu dispositivo para encaminhar eventos syslog
Sobre esta tarefa
Para encaminhar eventos syslog para o QRadar:
Procedimento
- Efetue login no HiPath Wireless Assistant.
- Clique em Configuração do Controlador Wireless.
A janela Configuração do HiPath Wireless Controller é exibida.
- A partir do menu, clique em Manutenção do Sistema.
- A partir da seção Syslog, selecione a caixa de seleção Syslog Server IP e digite o endereço IP do dispositivo que recebe as mensagens de syslog.
- Usando a lista Wireless Controller Log Level , selecione Informações.
- Usando a lista Wireless AP Log Level , selecione Major.
- Usando a lista Logs de Aplicativos , selecione local.0.
- Usando a lista Logs de serviços , selecione local.3.
- Usando a lista Logs de auditoria , selecione local.6.
- Clique em Aplicar.
Agora você está pronto para configurar a origem de log no QRadar