Cisco IronPort -Appliances für die Kommunikation mit QRadar konfigurieren

Führen Sie die Konfiguration auf Cisco IronPort -Appliances durch, damit diese Ereignisse an QRadar®senden können.

Vorgehensweise

  1. Um Ihre Cisco IronPort Appliance für das Übertragen von Web Content Filter-Ereignissen mit Push-Operation zu konfigurieren, müssen Sie eine Protokollsubskription für den Web Content Filter konfigurieren, der das Format W3C verwendet. Weitere Informationen finden Sie in der Dokumentation zu Cisco IronPort .
  2. Um Ihre Cisco Email Security Appliance (ESA) für Push-Nachrichtendaten und Virenschutzereignisse zu konfigurieren, müssen Sie eine Protokollsubskription konfigurieren. Weitere Informationen finden Sie in der Cisco ESA-Dokumentation: Configuring Log Subscriptions (https://www.cisco.com/c/dam/en/us/td/docs/security/esa/esa10-0/ESA_10-0_User_Guide.pdf).
  3. Sie müssen eine Protokollsubskription konfigurieren, um Ihre Cisco Web Security Appliance (WSA) für die Push-Übertragung von Aktivitätsereignissen für die Web-Proxy-Filterung und -Datenverkehrsüberwachung zu konfigurieren. Weitere Informationen finden Sie im Cisco WSA-Dokumentation: Protokollsubskriptionen hinzufügen und bearbeiten (https://www.cisco.com/c/dam/en/us/td/docs/security/wsa/wsa_10-0/WSA_10-1-0_UserGuide.pdf).
    Hinweis: Beim Hinzufügen einer Protokollsubskription auf Ihrer Cisco Web Security Appliance (WSA) muss der Wert des Parameters Protokollstil Squidlauten.