Niksun

O DSM Niksun para IBM QRadar registra todos os eventos Niksun relevantes usando o protocolo syslog.

É possível integrar NetDetector/NetVCR2005, versão 3.2.1sp1_2 com QRadar. Antes de configurar o QRadar para se integrar com um dispositivo Niksun, você deve configurar uma origem de log e, em seguida, ativar o encaminhamento de syslog em seu appliance Niksun. Para obter mais informações sobre como configurar o Niksun, consulte a Documentação do dispositivo Niksun.

Parâmetros de origem de log do syslog para o Niksun

Se o QRadar não detectar a origem do log automaticamente, inclua uma origem de log Niksun no QRadar Console usando o protocolo syslog.

A tabela a seguir descreve os parâmetros que requerem valores específicos para coletar eventos de syslog do Niksun:

Tabela 1. Parâmetros de origem de log do syslog para o DSM do Niksun
Parâmetro	Valor
Log Source type	Niksun 2005 v3.5
Protocol Configuration	Syslog
Log Source Identifier	Digite o endereço IP ou o nome do host para a origem de log como um identificador para eventos do dispositivo Niksun.