Microsoft DHCP Server

O DSM Microsoft DHCP Server para IBM QRadar aceita eventos DHCP usando o protocolo Microsoft DHCP Server ou WinCollect.

Sobre esta tarefa

Antes de poder integrar seu Microsoft DHCP Server com o QRadar, deve-se ativar a criação de log de auditoria

Para configurar o Microsoft DHCP Server:

Procedimento

  1. Efetue login no DHCP Server Administration Tool.
  2. A partir da Ferramenta de Administração do DHCP, clique com o botão direito do mouse sobre o servidor DHCP e selecione Propriedades.

    A janela Propriedades é exibida.

  3. Clique na guia Geral .

    A pane Geral é exibida.

  4. Clique em Ativar Logging de Auditoria DHCP.

    O arquivo de log de auditoria é criado à meia-noite e deve conter uma abreviação de dia da semana com três caracteres.

    Tabela 1. Exemplos de arquivo de log do Microsoft DHCP

    Tipo de log

    Exemplo

    IPv4

    DhcpSrvLog-Mon.log

    IPv6

    DhcpV6SrvLog-Wed.log

    Por padrão o Microsoft DHCP é configurado para gravar logs de auditoria no diretório %WINDIR%\system32\dhcp\ .

  5. Reinicie o serviço DHCP.
  6. Agora é possível configurar a origem de log e o protocolo no QRadar
    1. Para configurar QRadar para receber eventos de um Microsoft DHCP Server, deve-se selecionar a opção Microsoft DHCP Server na lista Tipo de origem de log .
    2. Para configurar o protocolo, é necessário selecionar a opção Microsoft DHCP a partir da lista de Configuração do Protocolo.
      Nota: Para integrar o Microsoft DHCP Server versões 2000/2003 com QRadar usando WinCollect, consulte o IBM QRadar WinCollect User Guide.