Oracle Acme Packet Session Border Controller

É possível usar o IBM® QRadar para coletar eventos das instalações do Oracle Acme Packet Session Border Controller (SBC) em sua rede.

As instalações do Oracle Acme Packet SBC geram eventos de syslog e de trap SNMP. Os eventos de trap SNMP são convertidos em syslog e todos os eventos são encaminhados para o QRadar por syslog. O QRadar não descobre automaticamente os eventos syslog que são encaminhados pelo Oracle Communications SBC. O QRadar suporta eventos syslog do Oracle Acme Packet SBC V6.2 e mais recente.

Para coletar eventos do Oracle Acme Packet SBC, deve-se concluir as tarefas a seguir:

1. No sistema QRadar, configure uma origem de log com o DSM Oracle Acme Packet Session Border Controller.
2. Na instalação do Oracle Acme Packet SBC, ative o SNMP e configure o endereço IP de destino para eventos syslog.
3. Na instalação do Oracle Acme Packet SBC, ative as configurações de syslog no objeto Media Manager.
4. Reinicie a instalação do Oracle Acme Packet SBC.
5. Opcional. Assegure-se de que as regras de firewall não bloqueiem a comunicação entre a instalação do Oracle Acme Packet SBC e o QRadar Console ou host gerenciado que coleta eventos syslog.