Cisco Duo-

IBM QRadarDSM für Cisco Duo erfasst Cisco Duo-Protokolle mithilfe des Cisco Duo-Protokolls.

Führen Sie die folgenden Schritte aus, um Cisco Duo in QRadarzu integrieren:
  1. Wenn keine automatischen Updates aktiviert sind, laden Sie die neuesten Versionen der RPMs von der IBM®-Support-Website (https://www.ibm.com/support) herunter.
    • Universal Cloud-REST-API-Protokoll
    • Cisco Duo-Protokoll-RPM
    • Cisco Duo DSM-RPM
  2. Konfigurieren Sie Cisco Duo für die Kommunikation mit QRadar , indem Sie die Administrator-API in Ihrem Cisco Duo-Dashboard konfigurieren. Weitere Informationen finden Sie unter Konfiguration von Cisco Duo für die Kommunikation mit QRadar®.
  3. Fügen Sie eine Cisco Duo-Protokollquelle in QRadar Console hinzu, indem Sie das Cisco Duo-Protokoll verwenden. Weitere Informationen finden Sie unter Protokollquellenparameter für das Cisco Duo-Protokoll.