Extreme Matrix Router

O DSM Extreme Matrix Router para IBM QRadar aceita eventos Extreme Matrix usando SNMPv1, SNMPv2, SNMPv3e syslog.

Sobre esta tarefa

É possível integrar o Extreme Matrix Router versão 3.5 com QRadar. QRadar registra todos os eventos SNMP, login de syslog, logout e eventos com falha de login. Antes de configurar o QRadar para integrar com o Extreme Matrix, deve-se executar as etapas a seguir:

Procedimento

  1. Efetue login no comutador/roteador como um usuário privilegiado.
  2. Digite o seguinte comando:

    set logging server <server number> description <description> facility <facility> ip_addr <IP address> port <port> severity <severity>

    Em que:
    • <server number> é o número do servidor com valores 1 a 8.
    • <description> é uma descrição do servidor.
    • <facility> é uma instalação de syslog, por exemplo, local0.
    • <Endereço IP> é o endereço IP do servidor que recebe as mensagens do syslog.
    • <port> é a porta UDP padrão usada pelo cliente para enviar mensagens para o servidor. Use a porta 514, a menos que seja indicado o contrário.
    • <severity> é o nível de severidade do servidor com valores 1 a 9, em que 1 indica uma emergência e 8 é nível de depuração.
    Por exemplo:

    set logging server 5 description ourlogserver facility local0 ip_addr 192.0.2.1 port 514 severity 8

  3. Agora você está pronto para configurar a origem de log no QRadar

    Selecione Extreme Matrix E1 Switch na lista Tipo de origem de log.