Cisco ASA

Sie können eine Cisco Adaptive Security Appliance (ASA) in IBM QRadarintegrieren.

Ein Cisco ASA DSM akzeptiert Ereignisse über syslog oder NetFlow mit NetFlow Security Event Logging (NSEL). QRadar zeichnet alle relevanten Ereignisse auf. Bevor Sie QRadarkonfigurieren, müssen Sie Ihre Cisco ASA-Einheit für die Weiterleitung von syslog-oder NetFlow -NSEL-Ereignissen konfigurieren.

Wählen Sie eine der folgenden Optionen aus:

• Ereignisse mithilfe von syslog an QRadar weiterleiten. Siehe Cisco ASA mithilfe von Syslog integrieren .
• Ereignisse mithilfe von NetFlow (NSEL) an QRadar weiterleiten. Siehe Cisco ASA für NetFlow mithilfe von NSEL integrieren .