Cisco IronPort

IBM QRadar DSM für Cisco IronPort ruft Protokolle von den folgenden Cisco Produkten ab: Cisco IronPort, Cisco Email Security Appliance (ESA), und Cisco Web Security Appliance (WSA). Das Cisco IronPort DSM ruft Ereignisse zum Filtern von Webinhalten (FormatW3C ), Text-Mail-Protokolle und Systemprotokolle ab.

Führen Sie die folgenden Schritte aus, um Cisco IronPort in QRadarzu integrieren:

  1. Wenn automatische Updates nicht aktiviert sind, laden Sie die neueste Version der folgenden RPMs von der IBM Support Website (https://www.ibm.com/support/fixcentral/) auf Ihre QRadar Consoleherunter und installieren Sie sie:
    • Protokolldateiprotokoll-RPM
    • Cisco IronPort DSM-RPM
  2. Konfigurieren Sie Cisco IronPort für die Kommunikation mit QRadar.
  3. Optional: Fügen Sie eine Cisco IronPort -Protokollquelle hinzu, indem Sie das Protokolldateiprotokoll verwenden.
  4. Optional: Fügen Sie eine Cisco-Protokollquelle IronPort hinzu, indem Sie das Syslog-Protokoll verwenden.