Oracle Acme Packet Session Border Controller

É possível usar o IBM QRadar para coletar eventos de instalações do Oracle Acme Packet Session Border Controller (SBC) em sua rede.

As instalações do Oracle Acme Packet SBC geram eventos de syslog e de trap SNMP. Eventos de trap SNMP são convertidos em syslog e todos os eventos são encaminhados para QRadar sobre syslog. O QRadar não descobre automaticamente eventos syslog que são encaminhados do Oracle Communications SBC. O QRadar suporta eventos syslog do Oracle Acme Packet SBC V6.2 e posterior.

Para coletar eventos do Oracle Acme Packet SBC, deve-se concluir as tarefas a seguir:

1. Em seu sistema QRadar , configure uma origem de log com o DSM Oracle Acme Packet Session Border Controller.
2. Na instalação do Oracle Acme Packet SBC, ative o SNMP e configure o endereço IP de destino para eventos syslog.
3. Na instalação do Oracle Acme Packet SBC, ative as configurações de syslog no objeto Media Manager.
4. Reinicie a instalação do Oracle Acme Packet SBC.
5. Opcional. Assegure-se de que as regras de firewall não bloqueiem a comunicação syslog entre a instalação do Oracle Acme Packet SBC e o QRadar Console ou o host gerenciado que coleta eventos syslog.