Oracle Controlador de borde de sesión Acme Packet

Puede utilizar IBM QRadar para recopilar sucesos de instalaciones de Oracle Acme Packet Session Border Controller (SBC) en la red.

Las instalaciones de Oracle Acme Packet SBC generan sucesos de las condiciones de excepción de syslog y SNMP. Los sucesos de condición de excepción SNMP se convierten en syslog y todos los sucesos se reenvían a QRadar a través de syslog. QRadar no descubre automáticamente los sucesos de syslog que se reenvían desde Oracle Communications SBC. QRadar da soporte a sucesos de syslog de Oracle Acme Packet SBC V6.2 y posteriores.

Para recopilar sucesos de Oracle Acme Packet SBC, debe completar las tareas siguientes:

1. En el sistema QRadar , configure un origen de registro con Oracle Acme Packet Session Border Controller DSM.
2. En la instalación de Oracle Acme Packet SBC, habilite SNMP y configure la dirección IP de destino para los sucesos de syslog.
3. En la instalación de Oracle Acme Packet SBC, habilite los valores de syslog en el objeto de gestor de soportes.
4. Reinicie la instalación de Oracle Acme Packet SBC.
5. Opcional. Asegúrese de que las reglas de cortafuegos no bloqueen la comunicación de syslog entre la instalación de Oracle Acme Packet SBC y el QRadar Console o el host gestionado que recopila sucesos de syslog.