Sichere Cisco-Workload

IBM QRadarDSM für Cisco Secure Workload erfasst Ereignisse von einer Cisco Secure Workload-Plattform.

Führen Sie die folgenden Schritte aus, um Cisco Secure Workload in QRadarzu integrieren:
  1. Wenn automatische Updates nicht aktiviert sind, können RPMs von der IBM®-Support-Website (https://www.ibm.com/support) heruntergeladen werden. Laden Sie das Cisco Secure Workload DSM-RPM in Ihrer QRadar -Konsole herunter und installieren Sie es.
  2. Konfigurieren Sie Ihre Cisco Secure Workload-Plattform zum Senden von Ereignissen an QRadar.
  3. Wenn QRadar die Protokollquelle nicht automatisch erkennt, fügen Sie eine Cisco Secure Workload-Protokollquelle in der QRadar -Konsole hinzu. In der folgenden Tabelle werden die Parameter beschrieben, die bestimmte Werte erfordern, um Ereignisse von der Cisco Secure Workload-Plattform zu erfassen:
    Tabelle 1. Quellenparameter für Cisco Secure Workload Syslog-Protokoll
    Parameter Wert
    Protokollquellentyp Sichere Cisco-Workload
    Protokollkonfiguration Syslog
    Log Source Identifier (Protokollquellenkennung)

    Die IP-Adresse oder der Hostname zur Identifizierung der Protokollquelle. Mithilfe der Kennung können Sie ermitteln, welche Ereignisse von Ihrer Cisco Secure Workload-Plattform stammen.