Configuración de Cisco CSA para enviar sucesos a IBM QRadar

Configuración del servidor Cisco CSA para reenviar sucesos.

Acerca de esta tarea

Realice los pasos siguientes para configurar el servidor CSA de Cisco para reenviar sucesos:

Procedimiento

  1. Abra la interfaz de usuario de Cisco CSA .
  2. Seleccione Sucesos > Alertas.
  3. Pulse Nuevo.

    Se visualiza la ventana Vista de configuración .

  4. Escriba valores para los parámetros siguientes:
    • Nombre -Escriba un nombre que desee asignar a la configuración.
    • Descripción -Escriba una descripción para la configuración. Este paso no es un requisito.
  5. En Enviar alertas, seleccione el conjunto de sucesos de la lista para generar alertas.
  6. Seleccione el recuadro de selección SNMP .
  7. Escriba un nombre de comunidad.

    El nombre de comunidad especificado en la interfaz de usuario de CSA debe coincidir con el nombre de comunidad configurado en IBM QRadar. Esta opción sólo está disponible para el protocolo SNMPv2 .

  8. Para el parámetro Dirección IP de gestor , escriba la dirección IP de QRadar.
  9. Pulse Guardar.

    Ahora está preparado para configurar el origen de registro en QRadar.