Configurando o SonicWALL para encaminhar eventos syslog

O SonicWALL captura todas as atividades de evento do SonicOS. Os eventos podem ser encaminhados para IBM QRadar usando o SonicWALL's.

Procedimento

  1. Efetue login na interface da web do SonicWALL.
  2. A partir do menu de navegação, selecione Log > Syslog.
  3. A partir da pane Servidores Syslog , clique em Adicionar.
  4. No campo Nome ou Endereço IP , digite o endereço IP do QRadar Console ou Event Collector.
  5. No campo Porta , digite 514.

    Os encaminhamentos de syslog SonicWALL enviam eventos para o QRadar usando a porta UDP 514

  6. Clique em OK.
  7. A partir da lista Formato de Syslog , selecione Padrão.
  8. Clique em Aplicar.

    Eventos syslog são encaminhados para o QRadar. Os eventos SonicWALL encaminhados para o QRadar são descobertos automaticamente e as origens de log são criadas automaticamente. Para obter mais informações sobre como configurar o dispositivo SonicWALL ou sobre eventos específicos, consulte a documentação do fornecedor.