Um DSM QRadar Nortel Contivity registra todos os eventos relevantes do Nortel Contivity usando syslog.
Sobre esta tarefa
Antes de configurar o QRadar para integrar com um dispositivo Nortel Contivity, execute as etapas a seguir:
Procedimento
- Efetue login na interface da linha de comandos (CLI) do Nortel Contivity.
- Digite o seguinte comando:
enable <password>
Em que <password> é a senha administrativa do dispositivo Nortel Contivity.
- Digite o seguinte comando:
- Configure as informações de criação de log:
logging <IP
address> facility-filter all level all
Em que <IP address> é o endereço IP do QRadar.
- Digite o comando a seguir para sair da linha de comandos:
exit
Em seguida, você precisará configurar o QRadar para receber eventos de um dispositivo Nortel Contivity
- Agora é possível configurar a origem de log em QRadar Na lista Tipo de origem de log, selecione Nortel
Contivity VPN Switch
Para
obter mais informações sobre o dispositivo Nortel Contivity, consulte a documentação
do fornecedor.