Defensa de amenazas de Cisco Firepower

IBM QRadar DSM for Cisco Firepower Threat Defense (FTD) recopila sucesos de syslog de un dispositivo Cisco Firepower Threat Defense. Los sucesos de syslog recopilados por el DSM de Cisco Firepower Threat Defense fueron recopilados anteriormente por el DSM de Cisco Firepower Management Center.

QRadar recopila los siguientes tipos de sucesos de dispositivos Cisco Firepower Threat Defense:
  • Estado del dispositivo y registros relacionados con la red de dispositivos FTD
  • Registros de conexión, inteligencia de seguridad e intrusión de dispositivos FTD
  • Registros para sucesos de archivos y programas maliciosos.
Para obtener más información sobre los tipos de mensajes de syslog para Cisco Firepower Threat Defense, consulte Tipos de mensajes de syslog de Firepower en el sitio web de Cisco. (https://www.cisco.com/c/en/us/td/docs/security/firepower/660/configuration/guide/fpmc-config-guide-v66/analyze_events_using_external_tools.html#id_85461)
Para integrar Cisco Firepower Threat Defense con QRadar, realice los pasos siguientes:
  1. Si las actualizaciones automáticas no están activadas, los RPM están disponibles para su descarga desde el IBM® (http://www.ibm.com/support). Descargue e instale la versión más reciente de los siguientes RPM en QRadar Console:
    • RPM común de DSM
    • Cisco Firepower Threat Defense DSM RPM
    • Dispositivos de cortafuegos Cisco DSM RPM
  2. Configure el dispositivo Cisco Firepower Threat Defense para enviar sucesos a QRadar. Para obtener más información, consulte Configuración de Cisco Firepower Threat Defense para comunicarse con QRadar®.
  3. Si QRadar no detecta automáticamente el origen de registro, añada un origen de registro Cisco Firepower Threat Defense en el QRadar Console.