Nortel Secure Router

O DSM IBM QRadar Nortel Secure Router registra todos os eventos relevantes do roteador usando syslog..

Sobre esta tarefa

Antes de configurar um dispositivo Nortel Secure Router no QRadar, deve-se configurar seu dispositivo para enviar eventos syslog para QRadar.

Para configurar o dispositivo para enviar eventos syslog para o QRadar:

Procedimento

  1. Efetue login na interface da linha de comandos (CLI) do Nortel Secure Router.
  2. Digite o seguinte para acessar o modo de configuração global:

    config term

  3. Digite o seguinte comando:

    system logging syslog

  4. Digite o endereço IP do servidor syslog (QRadar sistema):

    host_ipaddr <IP address>

    em que <endereço IP> é o endereço IP do sistema QRadar .

  5. Assegure-se de que a criação de log remota esteja ativada:

    enable

  6. Verifique se os níveis de criação de log estão configurados corretamente:

    show system logging syslog

    O código a seguir é um exemplo da saída:

    ------------------------------------ Syslog Setting

    ------------------------------------ Syslog:

    Enabled Host IP Address: <IP_address> Host UDP Port: 514

    Facility Priority Setting:

    facility priority

    ======== ========

    auth: info

    bootp: warning

    daemon: warning

    domainname: warning

    gated: warning

    kern: info

    mail: warning

    ntp: warning

    system: info

    fr: warning

    ppp: warning

    ipmux: warning

    bundle: warning

    qos: warning

    hdlc: warning

    local7: warning

    vpn: warning

    firewall: warning

    Agora é possível configurar a origem de log no QRadar

  7. Para configurar QRadar para receber eventos de um dispositivo Nortel Secure Router: na lista Tipo de origem de log , selecione a opção Nortel Secure Router .