Cisco CSA zum Senden von Ereignissen an IBM QRadar konfigurieren

Konfiguration Ihres Cisco CSA-Servers zum Weiterleiten von Ereignissen.

Informationen zu dieser Task

Führen Sie die folgenden Schritte aus, um Ihren Cisco CSA Server für die Weiterleitung von Ereignissen zu konfigurieren:

Vorgehensweise

  1. Öffnen Sie die Benutzerschnittstelle Cisco CSA .
  2. Wählen Sie Ereignisse > Alertsaus.
  3. Klicken Sie auf Neu.

    Das Fenster Konfigurationsansicht wird angezeigt.

  4. Geben Sie Werte für die folgenden Parameter ein:
    • Name -Geben Sie einen Namen ein, den Sie Ihrer Konfiguration zuweisen wollen.
    • Beschreibung -Geben Sie eine Beschreibung für die Konfiguration ein. Dieser Schritt ist keine Voraussetzung.
  5. Wählen Sie in der Liste Alerts sendendie Ereignisgruppe aus, um Alerts zu generieren.
  6. Wählen Sie das Kontrollkästchen SNMP aus.
  7. Geben Sie einen Community-Namen ein.

    Der in der CSA-Benutzerschnittstelle eingegebene Community-Name muss mit dem in IBM QRadarkonfigurierten Community-Namen übereinstimmen. Diese Option ist nur für das Protokoll SNMPv2 verfügbar.

  8. Geben Sie für den Parameter Manager-IP-Adresse die IP-Adresse QRadarein.
  9. Klicken Sie auf Speichern.

    Jetzt können Sie die Protokollquelle in QRadarkonfigurieren.