Configuração do SolarWinds Orion para se comunicar com o QRadar®

Para coletar eventos no IBM QRadar do SolarWinds Orion, deve-se configurar seu dispositivo SolarWinds Orion Alert Manager para criar traps SNMP.

1. Efetue login no dispositivo SolarWinds Orion Alert Manager.
2. Selecione Iniciar > Todos os Programas > SolarWinds Orion > Alerta, Relatório e Mapeamento > Gerenciador de Alertas Avançados.
3. Na janela Alert Manager Quick Start , clique em Configurar Alertas.
4. Na janela Gerenciar Alertas , selecione um alerta existente e, em seguida, clique em Editar.
5. Clique na guia Ações Acionadas .
6. Clique em Adicionar Nova Ação.
7. Na janela Selecionar uma Ação , selecione Enviar um Trap SNMP e, em seguida, clique em OK.
8. Para configurar Destinos de trap SNMP, digite o endereço IP do QRadar Console ou QRadar Event Collector.
9. Para configurar o Modelo de trap, selecione ForwardSyslog
10. Para configurar a Versão SNMP, selecione a versão SNMP que deseja utilizar para encaminhá-lo o evento:

    SNMPv2c - Digite a Sequência de comunidades SNMP a ser usada para a autenticação SNMPv2c. O valor padrão da Sequência de comunidade SNMP é público.

    

    Nota: Para verificar se a sua armadilha SNMP está configurada adequadamente, selecione um alerta que você editou e clique em Teste. Essa ação aciona e encaminha os eventos para o QRadar

    SNMPv3 -Digite o Username e, em seguida, selecione o Método de Autenticação para usar para SNMPv3.

    

    Nota: Para verificar se a sua armadilha SNMP está configurada adequadamente, selecione um alerta que você editou e clique em Teste. Essa ação aciona e encaminha os eventos para o QRadar
11. Clique em OK.